Notifications

Notifications Nedir?

Notifications, bir vService'in Bot/DDoS korumasının operatöre haber verme ayarlarıdır. Şeritteki diğer kartların aksine trafiğe hiçbir yaptırım uygulamaz: yalnızca hangi olayların bildirim doğuracağını ve bu bildirimlerin hangi kanallardan iletileceğini belirler.

Ayar, üç korumanın herhangi birine ait değildir. Bildirim bloğu modül seviyesindedir: L7 DDoS Protection, Bot Protection ve IP Reputation Protection'ın üstünde durur ve üçünün ürettiği sonuçları birlikte değerlendirir. Bu nedenle kart, koruma sütunlarının değil, şeridin gövdesindeki kartlar arasında yer alır.

Üç ayrı tetik kaynağı vardır: vService'in tehdit durumu bandı, öğrenme yardımcısının bekleyen önerileri ve operatörün kendi tanımladığı gelişmiş bildirim tetikleri. Üçünün ürettiği bildirimler aynı dört kanaldan iletilir ve aynı bildirim günlüğüne yazılır.

3

Tetik Kaynağı

Tehdit durumu bandı, öğrenme yardımcısının bekleyen önerileri ve gelişmiş bildirim tetikleri

4

Bildirim Kanalı

E-mail, SMS, SNMP Notification ve UI Notification; her biri bağımsız açılır

UI Notification

Varsayılan Açık Kanal

Dört kanaldan yalnızca bu açık gelir; tanımlı bir adres olmadan da bildirim görünür olur

3

Seçilebilir Durum Bandı

Possible Attack, Attack Detected ve Active Attack; alt iki bant tetik olarak seçilemez

6

Gelişmiş Tetik Sınırı

Bir vService'te en fazla altı gelişmiş bildirim tetiği tanımlanır

8

Tetik Kapsamı

Global, kaynak IP, ağ bloğu, ülke, ASN, ağ tipi grubu, ağ tipi kategorisi ve host

4

Sayım Türü

Uygulanan aksiyon, tespit, istek ve bağlantı; ilk ikisi karar, son ikisi ham hacim sayar

Otomatik

Tekrar Bildirimi

Süren bir alarm pencerenin altı katında bir tekrarlanır; 30 dakika ile 2 saat arasına kırpılır

Her Tipte

HTTP ve L7 TCP

Kart her iki vService tipinde de bulunur; L7 TCP'de bazı tetik kapsamları çalışmaz

Kartın yönettiği üç tetik kaynağı şunlardır:

Tetik	Neyi izler	Ne zaman bildirir
State Band Notification	vService'in genel tehdit durumu ekseni	Durum seçilen banda ya da üstüne çıktığında; eşiğin altına dönüldüğünde ayrıca normalleşme bildirimi gönderilir
Öneri özeti	Öğrenme yardımcısının bekleyen öneri sayısı	Bekleyen öneri sayısı sıfırdan büyük olduğunda ve her artışta; Mute Suggestion Notifications ile susturulur
Advanced Notifications	Operatörün tanımladığı kapsam ve pencere sayaçları	Sayaç, tanımlı pencerede eşiği aştığında; normale dönüşte kapanış bildirimi yalnızca alarm bir tekrar döngüsünü aşmışsa gönderilir

Kapsam

Ayarlar vService başına tutulur ve cihaz genelinde değildir. Kart hem HTTP hem L7 TCP tipindeki vService'lerde bulunur: Captcha ve Waiting Room kartlarının aksine bu kart L7 TCP'de de listelenir. Ancak gelişmiş tetiklerin bir bölümü bu tipte çalışmaz: Requests sayım türündeki tetikler ile Host Header kapsamındaki tetikler kayıtta saklanır, veri düzleminde sayaçları oluşturulmaz.

Ekranın görüntülenmesi Load Balancer alanında izleme yetkisi ister; düzenleme penceresini açan kalem ikonu yalnızca Load Balancer alanında değiştirme yetkisi olan kullanıcılarda görüntülenir. Alanların düzenlenmesi kullanıcı işlem kaydına yazılır.

Öneri bildirimlerini susturmak öğrenmeyi de durdurur

Mute Suggestion Notifications işaretlendiğinde yalnızca bildirim susturulmaz: öğrenme yardımcısının periyodik koşusu bu vService için tamamen atlanır ve bekleyen öneri özeti kapatılır. Yani öneriler üretilip sessizce biriktirilmez, hiç üretilmez. Önerilerin üretilmeye devam etmesi ancak bildirim gelmemesi isteniyorsa bu kutu yerine bildirim kanallarının kapatılması gerekir.

Ayar yalnızca öğrenme modu Smart Advisor iken saklanır. Mod başka bir değere alınıp kaydedildiğinde alan temizlenir; mod yeniden Smart Advisor yapıldığında susturma tercihi geri gelmez, varsayılan değerine döner.

Kanallar birbirinden bağımsızdır

Dört kanalı birlikte kapatan bir ana anahtar bulunmaz; her kanal kendi anahtarıyla açılır ve kapanır. E-mail ile SMS kanalları alıcı listelerini bu pencerede tutar: Settings ekranındaki bildirim iletişim gruplarından alıcı alınmaz. SNMP Notification ve UI Notification kanallarının ek alanı yoktur; SNMP hedefi (sürüm, adres, port, community) Settings ekranındaki genel SNMP ayarlarından okunur.

Bir kanal açık olduğu hâlde hedefi tanımsızsa bildirim sessizce düşer: boş bir alıcı listesi ya da tanımsız bir SNMP hedefi ekranda uyarı üretmez.

Bot/DDoS Management'ta Notifications Kartı

Bot/DDoS Protection Mode şeridinin gövdesindeki Notifications kartı iki satır gösterir. Channels satırı açık kanalların adlarını virgülle ayırarak yazar; sıralama sabittir ve UI Notification, E-mail, SMS, SNMP Notification biçiminde ilerler. Bir kanalın açık sayılması için anahtarının açık olması ya da adres listesinin boş olmaması yeterlidir. Dört kanalın hepsi kapalıysa satırda Disabled yazar.

State Band Notification satırı seçili bandın adını gösterir; tetik seçilmemişse burada da Disabled yazar. Gelişmiş bildirim tetiği tanımlıysa kart üçüncü bir satır ekler ve Advanced Notifications etiketiyle tanımlı tetik sayısını yazar; tetik yoksa bu satır bulunmaz.

Dört kanalın tamamı kapalıysa kartın tamamı soluklaşır. Soluk kart yine düzenlenebilir: kalem ikonu çalışmaya devam eder. Sağ alttaki Notification Log → bağlantısı başka bir sayfaya gitmez; bildirim günlüğünü aynı ekranda kapatılabilir bir sekme olarak açar.

Kartın sağ üstündeki kalem ikonuna tıklandığında düzenleme ekranı açılır.

Bot/DDoS Protection Mode - Notifications Kartı

Notifications Edit Ekranı

1. Bot/DDoS Management sekmesi açılır.
2. Şeridin gövdesindeki Notifications kartının sağ üstündeki kalem ikonuna tıklanır; Edit - Notifications başlıklı düzenleme penceresi açılır.
3. Aşağıdaki alanlar düzenlenir ve Edit butonuyla onaylanır.

Pencerenin solunda bölüm listesi bulunur. Varsayılan durumda iki bölüm listelenir: Notifications ve Notification Channels. Gelişmiş bildirim tetiklerinden biri Country ya da Network Type Group kapsamında tanımlandığında listeye o kapsamın süzgeç bölümü de eklenir.

Notifications Bölümü

Notifications Edit Ekranı

INFO

State Band Notification

vService'in genel tehdit durumu bir eksende ölçülür ve bu eksen bantlara ayrılır. Alan, bildirimi başlatacak bandı seçer. Önce bir Disabled ve Enabled anahtarı görüntülenir; anahtar açıldığında yanında bant seçicisi belirir ve Possible Attack bandı önerilir.

Seçilebilen üç bant vardır:

Bant	Anlamı
Possible Attack	Durum ekseni ilk kayda değer eşiği geçti
Attack Detected	En az iki ayrı ölçüm aynı anda saldırıya tanıklık etti
Active Attack	Ölçümün iki ekseni birden tepe değerine ulaştı

Alt iki bant (No Attack ve Low Activity) tetik olarak seçilemez: ilki durumun yokluğudur, ikincisi bilgi amaçlıdır.

Bildirim, durum seçilen banda ya da üstündeki bir banda çıktığında üretilir. Durum, bandın adıyla tutulduğu için bir üst banda tırmanış da yeni bir bildirim doğurur. Eşiğin altına dönüldüğünde normalleşme bildirimi gönderilir. Bir durum değişikliği bildirime dönüşmeden önce iki ardışık ölçümde sürmelidir; anlık dalgalanmalar bildirim üretmez.

Anahtar kapalıyken durum takibi tamamen temizlenir ve hiçbir bildirim üretilmez.

INFO

Mute Suggestion Notifications Varsayılan: İşaretsiz

Öğrenme yardımcısının bekleyen öneri özetini susturur. Varsayılan olarak işaretsizdir, yani öneri bildirimleri açıktır.

Alan yalnızca öğrenme modu Smart Advisor iken görüntülenir. Susturmanın öğrenme koşusunu da durdurduğu ve mod değişiminde tercihin kaybolduğu yukarıdaki uyarı kutusunda anlatılmıştır.

INFO

Advanced Notifications

Operatörün kendi tanımladığı sayaç tetikleridir. Alan önce bir Disabled ve Enabled anahtarı olarak görüntülenir; anahtar açıldığında ilk tetik kartı oluşturulur. Etiketin yanındaki + ikonu (Add Trigger) yeni bir tetik kartı ekler.

Bir vService'te en fazla altı tetik tanımlanır. Tetiklerin alanları ve davranışı aşağıdaki Advanced Notifications bölümünde anlatılmıştır.

Notification Channels Bölümü

Notification Channels Bölümü

INFO

E-mail

Bildirimlerin e-posta ile iletilmesini sağlar. Anahtar açıldığında altında adres listesi görüntülenir ve satır satır alıcı eklenir. Alanlar e-posta biçimi doğrulamasından geçer.

Gönderim, Settings ekranındaki genel e-posta ayarlarını kullanır: gönderen adı ve adresi ile ortak konu ön eki oradan gelir. Konu satırı bildirimin adıyla tamamlanır, gövdede cihazın adı yer alır. Liste boş bırakılırsa hiçbir e-posta gönderilmez ve bildirim günlüğünde alıcı bilgisi oluşmaz.

INFO

SMS

Bildirimlerin kısa mesaj ile iletilmesini sağlar. Anahtar açıldığında numara listesi görüntülenir; alanlar telefon numarası biçimi doğrulamasından geçer.

Mesaj metni biçimlendirmeden arındırılır ve sonuna cihazın adı eklenir. Settings ekranındaki genel bildirim ayarlarında gece susturma açıksa 22:00 ile 08:00 arasında yalnızca SMS kanalı kesilir; e-posta, SNMP ve arayüz bildirimleri bu saatlerde de iletilir.

INFO

SNMP Notification

Bildirimlerin SNMP trap olarak gönderilmesini sağlar. Anahtarın ek alanı yoktur: sürüm, hedef adres ve port ile community bilgisi Settings ekranındaki genel SNMP ayarlarından okunur.

Hedef tanımsızsa gönderim başarısız olur ve bu durum ekranda bildirilmez; kart kanalı açık göstermeye devam eder. SNMP ile yapılan gönderimler bildirim günlüğünün Notification Contacts kolonunda da görüntülenmez.

INFO

UI Notification Varsayılan: Açık

Bildirimlerin TR7 arayüzündeki bildirim rafında görüntülenmesini sağlar. Varsayılan olarak açıktır ve dört kanal içinde açık gelen tek kanaldır: bu sayede hiçbir adres tanımlanmamış olsa bile tanımlı bir tetik görünür bir çıktı üretir. Ek alanı yoktur.

INFO

Edit

Edit butonuna tıklanarak formdaki değişiklikler kaydedilir. Ek bir onay penceresi veya dağıtım (deploy) adımı yoktur; Load Balancer yapılandırması otomatik olarak yeniden üretilip uygulanır.

Advanced Notifications

Gelişmiş bildirimler, korumanın ürettiği sayıları belirli bir kapsamda ve belirli bir zaman penceresinde ölçen sayaçlardır. Sayaç pencerede eşiği aştığında bildirim üretilir, normale döndüğünde kapanır.

Her tetik kartında aşağıdaki alanlar bulunur:

Alan	Anlamı	Varsayılan
Scope	Sayacın hangi birim başına tutulacağı	Country
Count	Neyin sayılacağı	Actions Taken
IPv4 Prefix / IPv6 Prefix	Ağ bloğu kapsamında blok genişliği; yalnızca Source Subnet kapsamında görüntülenir	24 / 64
Window	Ölçüm penceresi; en az 30 saniye, en çok 1 saat	5m
Threshold	Pencerede aşılması aranan değer	100
Event-Log Attachment	Bildirim e-postasına eklenecek olay kaydı dilimi; yalnızca karar sayan tetiklerde ve destekleyen kapsamlarda görüntülenir	Boş

Scope Değerleri

Scope	Sayaç birimi	Karar tabanı	Hacim tabanı
Global (All Traffic)	vService'in tamamı	100	2000
Source IP	Tek bir kaynak adres	10	300
Source Subnet	Kaynak adresin bulunduğu blok	20	600
Country	Kaynağın ülkesi	50	1000
ASN	Kaynağın otonom sistemi	20	1000
Network Type Group	Ağ tipi grubu	50	1000
Network Type Category	Ağ tipi kategorisi	100	2000
Host Header	İstenen host; yalnızca HTTP	20	600

Taban değerlerin altına inilemez. Düzenleme penceresine taban altında bir eşik yazıldığında form Threshold for this scope must be at least <taban> uyarısı verir ve kayıt yapılmaz. REST ya da CLI üzerinden gelen taban altı bir değer ise reddedilmez: sessizce tabana yükseltilir ve bildirim metninde yükseltilmiş eşik yazılır. Tabanlar, sayacın karar mı yoksa ham hacim mi saydığına göre değişir.

Count Değerleri

Count	Ne sayılır
Actions Taken	Uygulanan her terminal aksiyon; üç korumanın kararları ile erişilebilirlik tavanları birlikte sayılır
Detections (Action + Monitor)	Uygulanan aksiyonlara ek olarak izleme modundaki korumaların uygulayacağı kararlar
Requests	Karar öncesi ham istek sayısı; L7 TCP vService'te sayaç oluşturulmaz
Connections	Karar öncesi ham bağlantı sayısı

İlk iki değer karar sayar, son iki değer ham hacim sayar. İkisi ayrı sayaçlarda tutulur: aynı kapsam ve aynı pencere seçilmiş olsa bile karar ve hacim tetikleri birbirinden bağımsız çalışır. Yalnızca olay kaydına yazılan, ancak bir karara bağlanmayan satırlar karar sayaçlarına girmez; ham hacim sayaçları bu istekleri yine de sayar.

Tetik Davranışı

• Alarma girme: sayaç değeri efektif eşiği aştığında bildirim üretilir; eşiğe eşit değerler bildirim doğurmaz.
• Normale dönüş: değer efektif eşiğin yüzde 80'inin altına indiğinde alarm kapanır. Kapanış bildirimi yalnızca alarm en az bir tekrar döngüsünü aşmışsa gönderilir; kısa süren alarmlar sessizce kapanır.
• Tekrar bildirimi: süren bir alarm pencerenin altı katında bir tekrarlanır. Bu değer en az 30 dakika, en çok 2 saat olacak biçimde sınırlandırılır ve ayarlanabilir bir alan değildir. Beş dakikalık bir pencere otuz dakikada bir, bir saatlik pencere iki saatte bir tekrarlanır.
• Aynı anda alarmda olan anahtar sınırı: bir tetik en fazla 100 anahtarı aynı anda alarmda tutar; bir tarama turunda en fazla 10 yeni alarm açılır. Tur sınırına takılan ihlaller kaybolmaz, izleyen tarama turlarında alarma alınır. 100'lük tavan dolduğunda ise kalan ihlaller için ayrı bir yoğunluk bildirimi gönderilir ve tavan boşaldığında bu bildirim de kapanır.
• Tetiğin kapsamı, ağ maskesi, penceresi ya da sayım türü değiştiğinde alarm durumu sıfırlanır. Eşiğin ya da olay kaydı ekinin değiştirilmesi durumu sıfırlamaz.

Country ve Network Type Group Süzgeçleri

Gelişmiş tetiklerden biri Country kapsamında tanımlandığında düzenleme penceresine Country Traffic Notification, Network Type Group kapsamında tanımlandığında Network Type Group Notification bölümü eklenir. Bu bölümler tek bir tetiğe değil, o kapsamdaki bütün tetiklere birlikte uygulanan süzgeçlerdir.

Alan	Seçenek	Anlamı
Country Scope / Network Type Group Scope	All Countries / All Groups	Süzgeç uygulanmaz; kapsamdaki her değer bildirim üretebilir
	Selected Only	Yalnızca listeye yazılan değerler bildirim üretir
	All Except Selected	Listeye yazılan değerler bildirim üretmez
Countries / Network Type Groups	Liste	Süzgeç listesi; yalnızca ilk alan All… dışında bir değere alındığında görüntülenir

Süzgeç sayaçları durdurmaz: sayaçlar çalışmaya devam eder, yalnızca bildirim üretimi süzülür.

Bildirim Metinleri

Gelişmiş bildirimlerin metni sayım türü ve kapsamdan üretilir. Üretilen metinler İngilizce olarak şu kalıplardadır:

"<vService adı>": <sayım türü> <kapsam ifadesi> over the threshold: <sayaç>/<pencere> > <eşik>/<pencere>
"<vService adı>": <sayım türü> <kapsam ifadesi> still over the threshold (notice #<n>): <sayaç>/<pencere> > <eşik>/<pencere>
"<vService adı>": <sayım türü> <kapsam ifadesi> back to normal after <süre>: <sayaç>/<pencere> < <eşik>/<pencere>

Sayım türü metinleri sırasıyla protection actions taken, threat detections, request rate ve connection rate biçimindedir. Kapsam ifadesi ise in total, from IP <adres>, from network <blok>, from <ülke>, from ASN <numara (ad)>, from network type <grup>, from network category <kategori> ve to host <host> biçimlerini alır.

Durum bandı ve öneri bildirimlerinin metinleri şunlardır:

Threat protection state for vService "<vService adı>" reached <bant>
Threat protection state for vService "<vService adı>" is back below the alert level
"<vService adı>": <n> Bot/DDoS protection suggestion(s) available for this vService — review them on the Bot/DDoS management screen

Olay Kaydı Eki

Event-Log Attachment alanı doldurulduğunda, bildirim e-postasına o tetiğe ait olay kaydı dilimi eklenir. Biçim olarak PDF ya da CSV seçilir. Ek yalnızca karar sayan tetiklerde ve Network Type Category dışındaki kapsamlarda kullanılabilir.

Ek üretimi e-posta kanalını geciktirir: arayüz, SMS ve SNMP bildirimleri anında gider, e-posta ise ek hazırlandıktan sonra tek birleşik ileti olarak gönderilir. Dilimin zaman aralığı tetiğin ölçüm anına sabitlenir ve pencere kadar geriye gider. Ek en fazla 2.000 satır taşır; PDF biçiminde bu sınır 500 satırdır. Ek üretilemezse e-posta yine gönderilir ve gövdesinde olay kaydının vService'in kendi sekmesinden görüntülenebileceği belirtilir.

Notification Log Sekmesi

Kartın altındaki Notification Log → bağlantısı, vService'in bildirim günlüğünü ekranın üst şeridinde Notification Log adlı kapatılabilir bir sekme olarak açar. Sekme kalıcı değildir: yalnızca bu bağlantıyla açılır ve kapatıldığında Bot/DDoS Management sekmesine dönülür. Korumanın açık ya da kapalı olması sekmenin açılmasını etkilemez.

Günlük, cihazın bildirim kayıtlarının bu vService'e ait olanlarını listeler. Cluster kurulumunda eş cihazın kayıtları da getirilir ve Source kolonunda ayrışır; cluster etkin değilse bu kolon görüntülenmez.

Notification Log Sekmesi

Tablo varsayılan olarak şu kolonlarla açılır:

Kolon	Açıklama
Notification Name	Bildirimin türü. Bu ekrandan doğabilecek adlar Threat Protection State, Advanced Protection Notification ve DDoS Protection Advice'tır. Kolonun kendi çoklu seçim filtresi vardır.
Date	Bildirimin üretildiği zaman.
Source (yalnızca cluster'da)	Kaydı üreten TR7 cihazının adı.
Text	Bildirimin metni. Metin kayıtta çevrilmemiş olarak saklanır ve görüntüleme anında çevrilir: aynı kayıt her kullanıcıya kendi arayüz dilinde görüntülenir.
Notification Contacts	İletimin sonucu. Her gönderim için bir zarf ya da mesaj ikonu ile alıcı sayısı görüntülenir; gönderim başarılıysa yeşil, başarısızsa kırmızı olur. Üzerine gelindiğinde alıcılar, varsa hata mesajı ve iletilen metin görüntülenir. Yalnızca e-posta ve SMS kanalları bu kolonda yer alır: SNMP ve arayüz bildirimleri burada görüntülenmez.

Satırların başındaki renkli ikon bildirimin tipini gösterir: kırmızı alarm, yeşil normale dönüş, nötr bilgi anlamındadır. Yanındaki dış bağlantı ikonu yalnızca bildirimin çözülebilir bir hedefi varsa bulunur ve ilgili ekrana götürür: durum bandı ile gelişmiş bildirimler vService'in Bot/DDoS panosuna, öneri bildirimi ise Bot/DDoS Management sekmesine gider.

INFO

Bu günlük, Settings ekranındaki genel bildirim günlüğünün aynısıdır ve yalnızca bu vService'e süzülmüş hâlidir. Süzme arayüz tarafında yapılır: sunucu cihazın bütün bildirim kayıtlarını döndürür ve listeleme sırasında vService süzgeci uygulanır.

Araç çubuğundaki öğeler soldan sağa aşağıdaki sırayla yer alır; son iki öğe (Page Information ve Page Size) tablonun altındaki bilgi şeridinde bulunur.

Columns

Tabloda hangi kolonların gösterileceği seçilir. Aynı panelde kolonlar sürüklenerek yeniden sıralanır ve kolon başına hizalama seçilir; Fit rows to the page butonuyla satır yüksekliği sayfaya sığdırılır, Reset butonuyla kolon düzeni varsayılana alınır. Düzen kullanıcı bazında saklanır ve Settings ekranındaki bildirim günlüğüyle ortaktır.

Date Range

Araç çubuğundaki tarih aralığı seçicisiyle sorgunun kapsayacağı zaman aralığı belirlenir. Varsayılan aralık son 24 saattir.

Filter

Filter butonu, listeyi süzmek için kullanılır. Çip şeridinde Notification Name ve Type filtreleri bulunur; ikisi de çoklu seçimdir ve etkin seçim sayısı çipin yanında yazar. Type filtresinin değerleri Alarming, Info ve OK'tir.

Export

Export butonuna tıklanarak tablo Excel, CSV veya PDF olarak dışa aktarılır. Açılan pencerede Filename, Format ve Data Source ile dışa aktarılacak Columns belirlenir; kalan alanlar biçime göre görüntülenir: CSV'de CSV Separator, Excel'de Excel Sheet Name, PDF'te Page Orientation ve Page Size.

Get Logs

Get Logs butonuna tıklanarak seçili tarih aralığındaki kayıtlar yeniden getirilir. İşlem sürerken ikon döner ve buton pasifleşir.

Search

Tablodaki tüm bilgilerde arama yapmak için kullanılır.

RegExp Search

Tabloda bulunan tüm bilgilerde düzenli ifade (RegExp) ile arama yapmak için kullanılır.

Column Based Search

Tabloda bulunan bilgilerde sütun bazlı arama yapmak için kullanılır.

Page Information

Getirilen toplam kayıt sayısı ile listede görüntülenen kayıt aralığına ait bilgiler yer alır: Showing N-M of T records. Bu ekranda satırlar seçilemediği için seçili satır sayısı gösterilmez.

Page Size

Sayfada görüntülenecek maksimum kayıt sayısı seçilir: 5, 10, 20, 50, 100, 200, 500 ya da tümünü tek sayfada gösteren All. Varsayılan değer All'dır: getirilen bütün kayıtlar tek sayfada listelenir. Seçim saklanmaz.

Bu ekranda satırlar seçilemez; satırlar için sağ tık menüsü ve önizleme paneli bulunmaz.

Kapsam ve Sınırlar

INFO

• Ayarlar vService başına tutulur. Bildirim bloğu üç korumanın üstünde, modül seviyesinde durur; bir korumaya ait değildir.
• Kart her iki vService tipinde de bulunur. L7 TCP'de Requests sayım türündeki tetikler ile Host Header kapsamındaki tetikler kayıtta saklanır, ancak sayaçları oluşturulmaz.
• Gelişmiş tetik sayısı altı ile sınırlıdır. Sınır, veri düzlemindeki sayaç tablosu bütçesinden gelir.
• Eşikler taban değerin altına inmez. Düzenleme penceresi taban altındaki bir değeri kabul etmez; REST ya da CLI üzerinden gelen taban altı bir değer ise tabana yükseltilir ve bildirim metninde yükseltilmiş eşik yazılır.
• Tekrar bildirimi ve normalleşme eşiği ayarlanamaz. Tekrar aralığı pencerenin altı katıdır ve 30 dakika ile 2 saat arasına sınırlanır; alarm, eşiğin yüzde 80'inin altına inildiğinde kapanır.
• Gelişmiş bildirimler alarm şeridine girmez. Bu bildirimler günlüğe ve kanallara gider, ancak arayüzün süren alarmlar şeridinde toplanmaz ve günlük alarm tekrarına dâhil edilmez. Durum bandı bildirimi ile öneri özeti ise alarm şeridine girer.
• Cluster kurulumunda bildirimi yalnızca birinci cihaz üretir. Cluster bağlantısı koptuğunda ikinci cihaz da üretmeye başlar. Üretilen kayıt eş cihaza kopyalanır; günlük ekranı iki cihazın kayıtlarını birleştirerek listeler.
• Cihaz açılışından sonra kısa bir sessizlik süresi uygulanır. Bu süre boyunca hiçbir bildirim gönderilmez; açılış sırasında oluşan geçici durumlar operatöre yansıtılmaz.
• Bildirim günlüğünde satır ya da boyut tavanı yoktur. Sorgu yalnızca tarih aralığı ve 60 saniyelik zaman aşımıyla sınırlıdır. Zaman aşımına uğrayan bir sorgu kısmi sonuç döndürmez: istek hata ile sonuçlanır ve o ana kadar toplanan kayıtlar kullanılmaz. Ekranda bu durumu belirten bir uyarı da görüntülenmez, tablo boş kalır.
• Kalem ikonu yetkiye bağlıdır. Kart ve günlük salt izleme yetkisiyle görüntülenir; düzenleme penceresini açan kalem ikonu yalnızca değiştirme yetkisi olan kullanıcılarda görüntülenir.