Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Çok sayıda host group'u toplu analiz ederken kota nasıl işler?
Kısa cevap
Kota analiz sayısını değil, analiz sonuç satırlarını sayar; her analiz, seçilen her host grubu için bir satır üretir (kapsam ve sınırlar). vService başına 50, cihaz genelinde 250 satır saklanabilir; üç grubu içeren bir Collective Analysis & Learning analizi kotadan üç satır kullanır. Kota yeni analiz başlatılırken denetlenir: önce cihaz geneli toplam 250'ye, sonra vService'in toplamı 50'ye ulaşmış mı diye bakılır; ulaşılmışsa analiz "Analysis limit exceeded … Please delete old analysis data" hatasıyla başlatılmaz. Yeni analizin ekleyeceği satır sayısı denetime katılmaz: vService'te 49 satır varken beş gruplu bir analiz başlar ve toplam 54 olur, 50 satırdayken tek gruplu bir analiz bile başlamaz. Bir analizde seçilebilecek grup sayısında sınır yoktur. Kota dolduğunda Analysis & Learning listesinde eski satırlar Delete ile silinir; bir analizin son satırı silinince analiz kaydı da kalkar. Bir vService'te tanımlanabilecek host grubu sayısı için sabit bir sınır yoktur; yine de 5–6'dan fazla host grubu tanımlanması pek önerilmez. Çok sayıda alan adının ayrı korunması gerekiyorsa alan adları, Virtual Hosting ile aynı IP:Port üzerinde açılan ayrı vService'lere dağıtılır.
Nasıl Çalışır?
| Değer | |
|---|---|
| Sayılan birim | Analiz sonuç satırı (bir analizde seçilen her host grubu için bir satır) |
| vService başına sınır | 50 satır |
| Cihaz geneli sınır | 250 satır |
| Denetim anı | Analiz başlatılırken; o andaki toplam üzerinden |
| Denetim sırası | Önce cihaz geneli (250), sonra vService (50) |
| Sınıra ulaşıldığında | Cihaz genelinde Analysis limit exceeded: … Please delete old analysis data; vService'te Analysis limit exceeded for '<vService>': … Please delete old analysis data |
| Bir analizde seçilebilecek grup sayısı | Sınırsız |
| Bir vService'teki host grubu sayısı | Sabit bir sınır yok; 5–6'dan fazlası önerilmez (Kaç host grubu?) |
Toplu analiz bütün seçili grupları tek işlemde işler; öğrenme kaydı bir kez okunur ve her satır ait olduğu gruba yazılır (Collective Analysis & Learning nedir?). Kota yalnızca sonuçta oluşan satırları sayar; işlem süresini ya da okunan kayıt miktarını sınırlamaz.
Örnek (vService'te 4 host grubu var, kota 50):
| Mevcut satır | Başlatılan analiz | Sonuç |
|---|---|---|
| 40 | 4 gruplu toplu analiz | Başlar; toplam 44 |
| 48 | 4 gruplu toplu analiz | Başlar; toplam 52 |
| 52 | 1 gruplu analiz | Başlamaz; eski satırlar silinir |
Kaç Host Grubu Tanımlanmalı?
Host grupları birkaç alan adını aynı vService içinde ayrı modla ve ayrı kurallarla korumak için uygundur. Grup sayısı arttıkça yönetim de ağırlaşır: her grubun kural seti ayrı öğrenilir, ayrı izlenir ve ayrı güncellenir; her toplu analiz kotadan grup sayısı kadar satır kullanır; koruma düzeyi, Checks, engelleme sayfası ve öğrenme yöntemleri ise yine bütün gruplarda ortak kalır. Bu yüzden bir vService'te 5–6'dan fazla host grubu tanımlanması pek önerilmez.
Çok sayıda alan adının ayrı korunması gerekiyorsa alan adları ayrı vService'lere dağıtılır. vService formundaki Virtual Hosting alanı sayesinde bu vService'ler aynı IP:Port'u paylaşır; istekler Host header'ına (HTTPS'te SNI) göre doğru vService'e gider ve her vService'in WAF'ı kendi ayarlarıyla çalışır. Her vService kendi 50 satırlık analiz kotasını kullanır; cihaz geneli 250 satır sınırı ortaktır.
TR7'de Kotayı Yönetmek
- Analiz listesini açmak: Left Monitor Panel → WAF-Protected vServices → vService → WAF Management sekmesinde Virtual Host Groups bandının sağ üstündeki ev ikonu (birden çok grup varken görünür) vService'in bütün analiz kayıtlarını, bir grubun mod kartındaki ev ikonu ise o grubun kayıtlarını açar (geçmiş analizler listesi).
- Satır silmek: Listede gereksiz satırlar seçilip Delete tıklanır; uygulanmış ve artık gerekmeyen analiz satırları önce silinir (Analysis & Learning · operasyonel en iyi uygulamalar).
- Grup seçimini daraltmak: Toplu analiz penceresinde Virtual Host Groups alanı her açılışta bütün gruplar seçili gelir; yalnızca yeniden öğrenilmesi gereken gruplar bırakılırsa kota daha yavaş dolar. Seçimden çıkarılan grubun trafiği analize hiç girmez.
- En az bir grup seçmek: Virtual Host Groups alanında en az bir grup seçili bırakılır; boş seçimle başlatılan analiz sonuç satırı üretmez.
- Uygulamadaki ayrı sınırlar: Sonucun uygulanmasında grup başına 500 sayfa tipi sınırı ve aynı grup için tek eşzamanlı uygulama sınırı vardır (sonucun uygulanması).
- Toplu analizin çalıştırılması: Birden fazla host group için tek seferde analiz çalıştırabilir miyim (Collective Analysis)?
Sık Karıştırılan Noktalar
- "Toplu analiz kotadan tek satır kullanır." Seçilen her grup ayrı satırdır.
- "Sınıra yakınken büyük bir analiz reddedilir." Denetim yalnızca o andaki toplama bakar; sınıra ulaşılmamışsa analiz başlar ve toplam sınırı aşabilir.
- "vService sınırı dolmadıysa analiz her zaman başlar." Önce cihaz geneli 250 satır sınırı denetlenir; başka vService'lerin satırları da bu sınıra dahildir.
Dokümantasyonda nasıl yapılır
