Cluster'da WAF logları hangi cihazdan gelir; Event Logs'ta cihazı nasıl ayırt ederim?

Kısa cevap

Her cihaz yalnızca kendi üzerinden geçen isteklerin kaydını kendi diskine yazar; kayıtlar cihazlar arasında kopyalanmaz. Event Logs kayıtları iki cihazdan birlikte çeker, birleştirir ve tarihe göre sıralar. Cluster etkinken tablonun başında Source kolonu bulunur ve kaydın hangi cihazdan geldiğini cihaz adıyla gösterir; cluster olmayan (standalone) kurulumda bu kolon yoktur. Filtre şeridinde cihaz sekmesi bulunmaz; kayıtlar cihaza göre Source kolonu sıralanarak ayrılır. vService ekranında Line Limit her cihaza ayrı uygulandığı için birleşik liste bu sayının üzerine çıkabilir; Global WAF Event Log birleşik sonucu yeniden sınıra kırpar. Bir cihaza erişilemezse yalnızca diğerinin kayıtları listelenir. Dashboard'da cihaz ayarlardaki Source seçimiyle (bu cihaz, eş cihaz ya da Both Devices; varsayılan Both Devices) ayrılır, Live Stats her cihazı ayrı kolonda gösterir. WAF Report iki cihazın kayıtlarını birleştirir; zamanlanmış rapor e-postası yalnızca cluster'ın 1 numaralı cihazından gönderilir.

Ekranlara Göre Cihaz Ayrımı

Ekran	İki cihazın verisi	Cihaz nasıl ayrılır?
Event Logs	Birleşik liste, tarihe göre sıralı	Source kolonu (yalnızca cluster'da); kolon başlığına tıklanarak cihaza göre sıralanır
Global WAF Event Log	Birleşik liste, Line Limit'e yeniden kırpılır	Source kolonu
Dashboard	Varsayılan Both Devices: iki cihazın toplamı	Ayarlar → Clustering → Source ile tek cihaz seçilir
Home → WAF	İki cihazın toplamı	Ayarlar → Source
Live Stats	Toplanmaz	Her cihaz ayrı kolonda, kolonun üstünde cihaz adı
WAF Report	İki cihazın kayıtları birleşik	Ayrılmaz; eş cihaza ulaşılamazsa rapor yalnızca yerel veriyle üretilir
Notification Logs	Her cihaz kendi bildirimlerini üretir	Source kolonu
SIEM (Logs profili)	Her cihaz kendi satırlarını kendi adresinden gönderir	SIEM tarafında satırı gönderen cihazın kaynak IP adresi

Dikkat Edilecekler

• Source kolonu satırın hangi cihazdan okunduğunu gösterir; aktif cihaz değiştiğinde (VIP eş cihaza geçtiğinde) kayıtlar o andan sonra diğer cihazda yazılır, eski kayıtlar ilk cihazda kalır.
• Saklama süresi ve elle silme her cihazda ayrı uygulanır; bir cihazda silinen ay diğerinde durur (WAF logları ne kadar süre saklanır?).
• WAF ayarları (mod, kural, bildirim, rapor) varsayılan auto-sync ile eş cihaza otomatik gönderilir; Manual Sync Mode açıksa eş cihaza elle gönderilir. Kayıtlar ise eşitlenmez.

Sık Karıştırılan Noktalar

• "Kayıtlar iki cihazda da tutulur." Her cihaz yalnızca kendi üzerinden geçen isteklerin kaydını tutar; Event Logs bunları okurken birleştirir.
• "Listedeki satır sayısı Line Limit'i aşamaz." vService ekranında sınır her cihaza ayrı uygulandığı için birleşik liste sınırın üzerine çıkabilir.
• "Eş cihaza erişilemezse ekran uyarır." vService ekranında liste yalnızca erişilebilen cihazın kayıtlarıyla gelir; ayrı bir uyarı görüntülenmez.

Dokümantasyonda nasıl yapılır

• Event Logs · Log hangi durumda üretilir?
• Event Logs · Kapsam ve sınırlar
• Dashboard · Source
• HA Clustering & Sync · Manual Sync Mode

İlgili sorular

• Event Logs'ta varsayılan olarak gizli olan sütunlar hangileri; nasıl açarım?
• WAF logları ne kadar süre saklanır?
• Tüm vService'lerin WAF loglarını tek ekranda görebilir miyim (Global WAF Event Log)?