SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

Event Logs'ta varsayılan olarak gizli olan sütunlar hangileri; nasıl açarım? ​

Kısa cevap

Event Logs tablosu yedi kolonla açılır: Date, Action, Client IP, Method, Path, Attacks, User Agent. Altı kolon varsayılan olarak gizlidir: Severity (kayıttaki en yüksek saldırı puanının seviyesi), Host, Category, Scopes (saldırıların yakalandığı istek bölümleri), ASN Org (üzerine gelindiğinde ağ bloğu görünür) ve X-Forwarded-For. Cluster etkinse tablonun başında kaydın geldiği cihazı gösteren Source kolonu, Global WAF Event Log'da vService kolonu bulunur. Gizli kolonlar araç çubuğunun başındaki dişli ikonuyla açılan Columns panelinde işaretlenerek açılır; aynı panelde kolonlar sürüklenerek sıralanır, hizalanır, Fit rows to the page ile tablonun yüksekliği ekrana sığacak satır sayısına ayarlanır ve Reset ile düzen varsayılana döner. Düzen kullanıcı bazında saklanır; vService ekranı ve global ekran için ayrı tutulur.

Sorun: Aranan Bilgi Tabloda Görünmüyor ​

Kayıtların hangi alan adına geldiğini, saldırının isteğin hangi bölümünde yakalandığını ya da istemcinin hangi kuruluşun ağından geldiğini tablodan okumak için ilgili kolonların açılması gerekir. Bu kolonlar tabloyu kalabalıklaştırmamak için varsayılan olarak gizlidir.

Çözüm ​

Columns Paneli ​

  • Nasıl çalışırColumns paneli tablonun hangi kolonları, hangi sırada ve hizalamayla göstereceğini belirler; seçim anında uygulanır ve kullanıcı bazında saklanır.
  • Nerede açılırEvent Logs ya da Global WAF Event Log → araç çubuğunun başındaki dişli ikonu → Columns paneli
  • Gereksinim WAF yetkisi
  • vService tipi HTTP

Adım adım yapılandırma ​

1
Adım 1 Event Logs ekranını aç

Left Monitor Panel'de WAF-Protected vServices kategorisinden vService'e tıklanır ve Event Logs sekmesi seçilir (Event Logs'a erişim).

2
Adım 2 Columns panelini aç

Araç çubuğunun başındaki dişli ikonuna tıklanır; Columns paneli açılır ve kolonlar işaret kutularıyla listelenir.

3
Adım 3 Kolonları işaretle

Açılacak kolonlar işaretlenir:

Gizli kolonGösterdiği
SeverityKayıttaki saldırılar arasındaki en yüksek tek saldırı puanının seviyesi (isteğin toplam puanı değil), seviyenin renginde: 50 ve üzeri Blacklist, 10 ve üzeri Structural, 8 ve üzeri Very High, 6 ve üzeri High, 4 ve üzeri Medium, 2 ve üzeri Low, altı Very Low (Severity değerleri)
Hostİsteğin Host başlığı
CategoryTetiklenen imzaların saldırı kategorileri
ScopesSaldırıların yakalandığı istek bölümleri: Path, Query, Header, JSON, Xml, Form, Raw
ASN Orgİstemci adresinin ait olduğu otonom sistemi işleten kuruluş; üzerine gelindiğinde ağ bloğu görünür
X-Forwarded-Forİsteğin X-Forwarded-For başlığındaki adresler; başlık yoksa -
4
Adım 4 Düzeni ayarla (gerekiyorsa)

Aynı panelde kolonlar sürüklenerek sıralanır ve kolon başına hizalama seçilir; Fit rows to the page tablonun yüksekliğini ekrana sığacak satır sayısına ayarlar, Reset kolon düzenini varsayılana döndürür. Değişiklikler ayrı bir kaydetme adımı olmadan saklanır.

Doğrulama ​

1TabloTR7 tarafı

Tablo başlığına bakılır; ekran yeniden açıldığında düzenin korunduğu görülür.

Beklenenİşaretlenen kolonlar tabloda görünür

Koşula Bağlı Kolonlar ve Filtre Sekmeleri ​

Sık Yapılan Hatalar ​

  • Global ekrandaki düzenin vService ekranına da geçtiğini sanmak. Kolon düzeni, filtre sekmeleri ve sunucu filtresi iki ekran için ayrı saklanır.
  • Dışa aktarımda gizli kolonların otomatik geldiğini sanmak. Export Table penceresindeki Columns listesi görünür kolonlarla dolu gelir; gizli kolonlar orada ayrıca işaretlenir (Event Logs'u Excel, CSV veya PDF olarak dışa aktarabilir miyim?).
  • X-Forwarded-For kolonunu istemci adresi sanmak. Trusted Proxy tanımlıysa gerçek istemci adresi zaten Client IP kolonundadır; X-Forwarded-For başlıktaki zinciri gösterir.

Dokümantasyonda nasıl yapılır

İlgili sorular