Event Logs'u Excel, CSV veya PDF olarak dışa aktarabilir miyim?
Kısa cevap
Evet. Event Logs ya da Global WAF Event Log araç çubuğundaki dışa aktarma ikonuna tıklanınca Export Table penceresi açılır; pencerede Filename, Format (Excel (.xlsx), CSV ya da PDF), Data Source (varsayılan All Data (filtered & sorted); istenirse özgün sırayla ya da yalnızca görünen sayfa) ve Columns seçilir, biçime göre CSV Separator, Excel Sheet Name ya da Page Orientation ve Page Size ayarlanıp Accept ile dosya indirilir. Action kolonu ikon yerine kısa karar metniyle (Blocking, Monitor, Monitored rule ya da Teacher kaynağının adı, ör. Teacher IP) yazılır. Columns listesi tablodaki görünür kolonlarla dolu gelir; gizli kolonlar (Severity, Host, Category, Scopes, ASN Org, X-Forwarded-For) aynı listeden eklenir. Dosya, sunucudan çekilmiş ve filtre şeridiyle süzülmüş kayıtları içerir; bu yüzden kayıt sayısı Line Limit ile sınırlıdır (en fazla 20.000). İsteğin başlıkları ve gövdesi tablo kolonu olmadığından dosyaya yazılmaz.
Sorun: Kayıtlar Başka Bir Ekiple Paylaşılacak
Bir olay incelemesinin, denetim kaydının ya da false positive analizinin Event Logs ekranına erişimi olmayan kişilerle paylaşılması ya da elektronik tabloda işlenmesi gerekir.
Çözüm
Export Table
- Nasıl çalışırExport Table penceresi tablonun o anki hâlini (çekilmiş kayıtlar, filtre şeridi süzmesi ve sıralama) seçilen biçimde dosyaya yazar ve tarayıcıya indirir; cihazda bir kopya tutulmaz.
- Nerede açılır Left Monitor Panel → WAF-Protected vServices → vService → Event Logs → araç çubuğundaki dışa aktarma ikonu · WAF → Global WAF Event Log → aynı ikon
- Gereksinim WAF yetkisi
- vService tipi HTTP
Adım adım yapılandırma
Left Monitor Panel'de WAF-Protected vServices kategorisinden vService'e tıklanır ve Event Logs sekmesi seçilir (Event Logs'a erişim). Bütün vService'lerin kayıtları için WAF → Global WAF Event Log açılır; pencere ve alanlar aynıdır.
Gerekiyorsa sunucu filtresinde Date Range, Line Limit ya da Log Filter ayarlanıp Save & Get Logs tıklanır; ardından filtre şeridinde seçim yapılır ve kolon başlığıyla sıralanır (Logları IP, ülke, ASN, path, imza, kategori, OWASP, CWE gibi alanlara göre nasıl filtrelerim?).
Araç çubuğundaki dışa aktarma ikonuna (üzerine gelindiğinde Export table yazar) tıklanır; Export Table penceresi açılır.
Alanlar doldurulur:
| Alan | Seçenekler ve varsayılan |
|---|---|
| Filename | TR7 - Table - ile başlayan ve o anki tarihi taşıyan bir adla dolu gelir; uzantı biçime göre eklenir |
| Format | Excel (.xlsx) (varsayılan), CSV, PDF |
| Data Source | All Data (filtered & sorted) (varsayılan), All Data (filtered, original order), Current Page Only |
| Columns | Tablodaki görünür kolonlarla dolu gelir; gizli kolonlar da listeden işaretlenir; en az bir kolon seçilir |
| CSV Separator | Yalnızca CSV'de: Comma (,) - English (varsayılan), Semicolon (😉 - European Excel, Tab, Pipe (|) |
| Excel Sheet Name | Yalnızca Excel'de; Data ile dolu gelir |
| Page Orientation · Page Size | Yalnızca PDF'te: Landscape (varsayılan) / Portrait · A4 (varsayılan), A3, Letter, Legal |
Accept tıklanır; dosya tarayıcının indirme klasörüne kaydedilir.
Doğrulama
İndirilen dosyadaki satır sayısı ekranın altındaki Page Information satırındaki kayıt sayısıyla, Action kolonu da ekrandaki ikonlarla karşılaştırılır.
Aynı kayıt sayısı; Action kolonunda Blocking / Monitor / Monitored rule / Teacher IPSık Yapılan Hatalar
- Dosyanın bütün dönemi içerdiğini sanmak. Dosya yalnızca çekilmiş kayıtları içerir; Line Limit (vService ekranında varsayılan 1.000, global ekranda 5.000, en fazla 20.000) dolduysa daha eski kayıtlar dosyada yoktur. Dönemin tamamı için Date Range daraltılarak parça parça aktarılır ya da Log Filter ile kapsam daraltılır.
- Filtre şeridindeki seçimi unutmak. Varsayılan Data Source süzülmüş kayıtları aktarır; şeritte bir seçim kaldıysa dosya yalnızca o kayıtları içerir.
- Gizli kolonların otomatik geldiğini sanmak. Columns listesi görünür kolonlarla dolu gelir; Severity, Host, Category gibi gizli kolonlar listeden ayrıca işaretlenir.
- Başlık ve gövdeyi dosyada aramak. İsteğin başlıkları ve gövdesi yalnızca önizlemede görünür; kayıtları ayrıntılarıyla dışarıda tutmak için log profiliyle SIEM'e gönderim kullanılır (WAF loglarını SIEM'e nasıl gönderirim; hangi formatlar saldırı bilgisini yapısal taşır (CEF, JSON)?).
- Dönem özeti için kayıt dışa aktarmak. Toplamlar ve kırılımlar için WAF Report PDF ya da XLSX olarak üretilir (WAF raporu nasıl oluşturulur; arayüzde ve e-postada hangi formatlar kullanılabilir (HTML, PDF, XLSX)?).
Dokümantasyonda nasıl yapılır
