Doğrula
Dosya, imza, anahtar, zincir ve TSA tek tıkla doğrulanır; segmentin oluşturulduğundan beri değiştirilmediği kanıtlanır.
Firewall Log Yönetimi · Panel › Arşiv
Arşiv: imzalı, zaman damgalı ve ayrı diskte.
Canlı Loglar'daki her kayıt, aynı anda ayrı bir diske sıkıştırılmış arşiv dosyaları (segment) hâlinde de yazılır. Arşiv sayfası; bu segmentlerin bütünlüğünü doğrulamanızı, indirmenizi, imzalı olarak dışa aktarmanızı ve gerektiğinde canlıya geri yüklemenizi sağlar.
- Kiracı başına SHA-256 zinciri
- Ed25519 imza + saatlik toplu RFC 3161 (Merkle kökü)
- Doğrula · İndir · Dışa Aktar · Canlıya Geri Yükle
Ekranda neler var?
Yukarıdan aşağı, panelde gördükleriniz
- Başlık ve üst düğmeler: "Arşiv" başlığı, "Dışa Aktar" ve yenile düğmesi.
- Üst kartlar: Arşiv Boyutu, Segment sayısı, Arşivlenen Olay sayısı ve Arşiv Diski (ayrı disk etiketi + doluluk yüzdesi + boş alan).
- Bilgi kartları: Kapsam (arşivin başlangıç-bitiş tarihi), Zaman Damgası (toplu RFC 3161, damgalı/bekleyen segment sayısı), İmza Açık Anahtarı (kopyalanabilir parmak izi) ve Saklama (gün olarak arşiv saklama süresi).
- Cihaz bazlı arşiv kartı: her cihaz için segment sayısı, boyut, olay sayısı, kapsam tarihi ve doğrulanan/toplam segment oranı (ör. "188/188").
- Günlük Arşiv tablosu: cihaz, tür ve tarih aralığı süzgeciyle güne göre listelenen segmentler; her satırda gün, cihaz, o güne ait log türleri (Sistem/Trafik/VPN/Kimlik), segment sayısı ve olay sayısı; satır sonunda doğrula/indir/dışa aktar simgeleri.
- Geri Yükleme İşleri paneli: canlıya geri yükleme talepleri burada listelenir; talep yoksa "Geri yükleme işi yok" boş durumu gösterilir.
Neler yapabilirsiniz?
Segment bazında dört işlem
İndir
Segment ve manifest dosyaları ayrı ayrı indirilebilir.
Dışa aktar
Seçilen tarih aralığı; README, katalog, segment, manifest ve TSA belgesi içeren imzalı bir pakette (≤500 segment / ≤4 GB, senkron) dışa aktarılır.
Canlıya geri yükle
Seçilen segmentler geçici olarak yeniden aranabilir hâle gelir ve Canlı Loglar'da işaretli görünür; belirlediğiniz süre boyunca canlıda kalır, sonra tekrar düşer.
Bütünlük ve saklama
Her segment bir öncekine bağlı, her saat imzalanır
Kiracı başına oluşturulan segment zinciri, tek bir kaydın değil, arşivin tamamının bütünlüğünü kanıtlar.
SHA-256 zinciri
Her segment bir önceki segmentin özetini taşır; aradaki bir segment silinir ya da değiştirilirse zincir kopar ve doğrulama başarısız olur.
Ed25519 imza
Segment, kuruluma özel bir anahtarla imzalanır; imza dosyanın üretildiği andan sonra değiştirilmediğini kanıtlar.
Saatlik RFC 3161 zaman damgası
Saatlik toplu bir Merkle kökü, ücretsiz bir zaman damgası havuzundan (freetsa/dfn/belgium) ya da özel bir TSA adresinden bağımsız olarak zaman damgalanır.
Canlı (sütun tabanlı ClickHouse veritabanı, belirlediğiniz süre boyunca) ve arşiv (dosya sistemi) saklama süreleri Ayarlar > Disk Yönetimi'nde paralel ve bağımsız ayarlanır; her log ikisine de aynı anda yazılır ve toplam saklama süresi ikisinin büyüğüdür. Arşiv budaması geri alınamaz ve yalnız kesim tarihinden eski, tamamen kapsam dışı segmentleri siler.
Nasıl kullanılır?
Bir talebe imzalı kanıtla yanıt verene kadar
1
Cihaz/tarih aralığını süzün
Günlük Arşiv tablosunda ilgilendiğiniz cihazı, log türünü ve tarih aralığını seçin.
2
Segmenti doğrulayın
Doğrula simgesiyle dosya, imza, zincir ve TSA bütünlüğünü tek tıkla teyit edin.
3
İndirin, dışa aktarın ya da geri yükleyin
İhtiyacınıza göre segmenti indirin, imzalı bir pakette dışa aktarın ya da geçici olarak canlıya geri yükleyip Canlı Loglar'da arayın.
Bilmeniz gerekenler
Sınırlar ve bağlam
Dışa aktarma senkron çalışır ve ≤500 segment / ≤4 GB ile sınırlıdır; daha büyük aralıklar için birden çok dışa aktarma gerekir. Canlıya geri yükleme geçicidir: segment belirlediğiniz süre boyunca canlıda kalır, süre dolunca tekrar düşer, arşivdeki imzalı kopyası etkilenmez. Kurum içi kurulumda gerçek disk yolları ve doluluk oranı gösterilir; panelden disk büyütme yoktur (host'ta manuel yapılır). Bulut kurulumda toplam kota Ayarlar > Disk Yönetimi'nden canlı/arşiv olarak bölünür.
İlgili özellikler
Arşiv'den devam edin
Canlı Loglar
Arşivden geri yüklenen segmentlerin arandığı ekran.
Disk Yönetimi
Canlı ve arşiv disklerinin kota, kullanım ve saklama ayarları.
Raporlar
8 kategoride 17 hazır rapor; PDF, Excel ve CSV çıktı, zamanlanmış görevler ve şablonlarla.
Sıkça sorulan sorular
Arşiv hakkında
Arşiv, canlı loglarla aynı diskte mi tutulur?
Hayır. /log (canlı) ve /archive için ayrı disk kullanımı zorunludur; kurum içi kurulumda install.sh ayrı disk yoksa kurulumu durdurur.
Bir segmentin değiştirilmediğini nasıl kanıtlarım?
Doğrula işlemi; dosyanın SHA-256 özetini, Ed25519 imzasını, zincirdeki bir önceki segmente bağlantısını ve RFC 3161 zaman damgasını birlikte kontrol eder. Dördü de geçerliyse segment, üretildiği andan beri değişmemiştir.
Dışa aktarma dosyasında neler bulunur?
README, katalog, segment dosyaları, manifest ve RFC 3161 zaman damgası belgesini içeren imzalı bir tar paketi indirilir; işlem senkrondur ve ≤500 segment / ≤4 GB ile sınırlıdır.
Canlıya geri yüklenen bir kayıt kalıcı mı olur?
Hayır, geçicidir. Segment belirlediğiniz süre boyunca Canlı Loglar'da aranabilir kalır, süre dolunca canlıdan düşer; arşivdeki imzalı asıl kopya etkilenmez.
Arşiv budaması geri alınabilir mi?
Hayır. Arşiv budaması geri alınamaz bir işlemdir ve yalnızca belirlenen kesim tarihinden eski, tamamen kapsam dışı segmentleri siler.
Ağınızı 5651'e uygun hâle getirmek bir günlük iş.
izgate Bulut'u firewall cihazı sayınıza ve disk ihtiyacınıza göre yapılandırın; kurulum yok, dakikalar içinde kullanmaya başlayın. Sorularınız için bizi arayın.