Gönderilen WAF bildirimlerini nerede görürüm (Notification Logs)?
Kısa cevap
Üç yerde. Cihazdaki bütün bildirimler Settings → System Logs → Notification Logs yoluyla açılan Notification Logs ekranında listelenir; WAF kayıtları WAF Attack Rate (saniyelik eşikler), Advanced WAF Notification (gelişmiş tetikler) ve WAF Rule Compilation adlarını taşır. Tek bir vService'in WAF bildirimleri, WAF Management'taki Notifications kartının Notification Log bağlantısıyla açılan Notification Log sekmesinde, yalnızca o vService'e süzülmüş olarak görülür. Son bildirimler sağ alttaki bildirim panelinde de görünür. Listede bildirimin adı, tarihi, metni (ör. WAF block rate is high for vService "web": 28/s > 20/s) ve e-posta ile SMS iletim sonucu yer alır; cluster kurulumunda Source kolonu bildirimin hangi cihazdan geldiğini gösterir. Time Range varsayılan olarak son 24 saattir. UI Notification kapalı olsa da kayıt yazılır.
Sorun: Bildirimin Gidip Gitmediği Doğrulanmak İsteniyor
Eşik aşıldığında bildirimin üretilip üretilmediği, hangi alıcılara iletildiği ve e-posta ya da SMS gönderiminin başarılı olup olmadığı kontrol edilmek istenir. Bildirim kanalı ne olursa olsun her WAF bildirimi Notification Logs kaydına yazılır.
Çözüm: Üç Yöntem
| Durumunuz | Uygun yöntem |
|---|---|
| Tek bir vService'in WAF bildirimleri | Yöntem 1: Notifications kartındaki Notification Log |
| Cihazdaki bütün bildirimler, filtre ve dışa aktarma | Yöntem 2: Notification Logs ekranı |
| Son bildirimlere hızlı bakış | Yöntem 3: Bildirim paneli |
Yöntem 1: Notifications Kartındaki Notification Log Önerilen
- Nasıl çalışır Kartın alt şeridindeki Notification Log bağlantısı aynı ekranda kapatılabilir bir Notification Log sekmesi açar; sekme Notification Logs listesini bu vService'in WAF bildirimleriyle sınırlar. Bağlantı kart Disabled iken de bulunur.
- Nerede açılır vService ekranında WAF Management → Learning & Reporting → Notifications kartı → Notification Log
- Gereksinim WAF yetkisi
- vService tipi HTTP
Adım adım yapılandırma
Left Monitor Panel → WAF-Protected vServices → vService → WAF Management sekmesi açılır.
Notifications kartının alt şeridindeki Notification Log bağlantısına tıklanır; Notification Log sekmesi açılır ve son 24 saatin kayıtları listelenir.
Araç çubuğundaki zaman aralığı seçicisinden yeni aralık seçilir.
Get Logs tıklanır; liste kendiliğinden tazelenmez.
Doğrulama
Listedeki adı ve metni okunur.
WAF Attack Rate · WAF block rate is high for vService "web": 28/s > 20/sYöntem 2: Notification Logs Ekranı
- Nasıl çalışırNotification Logs cihazın bütün bildirimlerini tutar; kayıtlar kalıcıdır ve ekrandan silinmez.
- Nerede açılırSettings → System Logs → Notification Logs
- Gereksinim Settings ekranına erişim yetkisi
- Kapsam Cihaz geneli; bütün vService'ler ve bütün ürünlerin bildirimleri
Adım adım yapılandırma
Settings → System Logs → Notification Logs adımları izlenir (listeleme ekranı).
Time Range seçilir (varsayılan son 24 saat).
Get Logs tıklanır.
Filter açılır; Notification Name süzgecinde WAF Attack Rate ve Advanced WAF Notification seçilir. Type süzgeciyle yalnızca Alarming, Info ya da OK kayıtları gösterilir.
Liste Export ile Excel, CSV ya da PDF olarak indirilir.
| Kolon | İçerik |
|---|---|
| Notification Name | Bildirimin adı; satır başındaki ikon Alarming kırmızı, Info koyu, OK yeşil; yanındaki Go to Related Page ikonu ilgili ekrana götürür |
| Date | Bildirimin tarihi |
| Text | Bildirimin metni; back to normal metni alarmın kapandığını gösterir |
| Notification Contacts | E-posta ve SMS iletimi: başarılıysa yeşil, başarısızsa kırmızı simge; arayüz ve SNMP iletimi listelenmez (iletim kanalları) |
| Source | Yalnızca cluster'da; bildirimi üreten cihaz |
Doğrulama
Filtre uygulandıktan sonra listeye bakılır.
Yalnızca WAF Attack Rate ve Advanced WAF Notification kayıtlarıYöntem 3: Bildirim Paneli
- Nasıl çalışır Sağ alttaki bildirim paneli son bildirimleri anlık gösterir; yalnızca UI Notification açık olan WAF bildirimleri burada görünür.
- Nerede açılır Ekranın sağ alt köşesindeki durum çubuğunun mesaj simgesi
- Gereksinim WAF bildiriminde UI Notification açık
- Kapsam Son bildirimler
Adım adım yapılandırma
Sağ alttaki mesaj simgesine tıklanır; son bildirimler listelenir (bildirim paneli).
Show Only Alarm Notifications işaretlenir; tam liste için Go to Notification Logs tıklanır.
Doğrulama
Paneldeki son kayıtlara bakılır.
WAF block rate is high for vService …Sık Yapılan Hatalar
- UI Notification kapalıyken bildirimi panelde aramak. Kayıt Notification Logs'a yazılır, panelde görünmez (Bildirim kanalları nelerdir (UI, e-posta, SMS, SNMP)?).
- Listenin kendiliğinden tazelenmesini beklemek. Yeni kayıtlar için Get Logs yeniden tıklanır.
- Notification Management'taki profilleri WAF eşiği sanmak. WAF eşikleri vService'in Notifications penceresinde tanımlanır.
- Cluster'da tek cihazın kayıtlarına bakmak. Her cihaz kendi trafiğiyle bildirim üretir; Source kolonuyla iki cihazın kayıtları ayrılır.
Dokümantasyonda nasıl yapılır
