Learning

Learning Nedir?

Learning, Bot/DDoS Management ekranındaki öğrenme şeridi ve arkasındaki motordur. Motor, vService'e gelen trafiği kaynağa, ülkeye, ağ tipine ve bot davranışına göre izler; her koruma için doğru eşiği ve doğru kural yapısını kendisi hesaplar ve her değişikliği bir öneri olarak sunar. Şerit bu çalışmanın sonucunu üç kartta özetler: motorun neyi nasıl öğrendiği, incelemeyi bitirdiğinde neye karar verdiği ve tek tıkla uygulanabilecek adımlar.

Bu şerit bir koruma katmanı değildir

Şerit trafiğe müdahale etmez; korumaların ayarlarını yargılar. Buradaki sayılar, önerilerin ve doğrulanmış ayarların sayısıdır, engellenen isteklerin değil. Önerilerin uygulanması korumaların kendi yapılandırmasını değiştirir: L7 DDoS Protection, IP Reputation Protection ve Bot Protection.

Off

"Learning is off — no suggestions are produced for this pool."

Motorun periyodik değerlendirmesi bu vService için hiç yapılmaz: öneri bildirimi üretilmez, kendiliğinden bir hesaplama maliyeti oluşmaz. Ekran açıldığında yürürlükteki ayarlar üzerinden anlık bir değerlendirme yine yapılır.

Smart Advisor

Öğrenir, önerir, kendiliğinden hiçbir şey uygulamaz

Varsayılan moddur. Motor düzenli olarak öğrenir ve her değişikliği onaya sunar; son söz operatördedir.

Automatic

Öğrendiğini kendisi uygular

Motor, tanımlı periyotta öğrenir ve olgunlaşan değişiklikleri kendisi yürürlüğe koyar: eşikleri ayarlar, kural satırlarını yazar ve hazır korumaları etkinleştirir.

Bot/DDoS Management'ta Öğrenme Şeridi

Şerit, ekranın ikinci bandıdır: durum bandının hemen altında, koruma kartlarının üstünde durur. Üst bandında iki sayaç ve ayar ekranına giden bir bağlantı; altında motorun ne yaptığını anlatan tanıtım cümlesi; gövdesinde üç kart yer alır.

Bot/DDoS Öğrenme Şeridi

Bandın anatomisi:

Bölüm	Ne gösterir
Settings Reviewed	Motorun bu değerlendirmede yargıladığı ayar sayısı. Her ayar, kendi kartında ya da satırında bir sonuç işareti taşır.
Suggestions Waiting	Bu ayarlardan kaçı için onay bekleyen bir öneri bulunduğu. Sayı, eylem gerektiren işaretlerin toplamıdır ve What It Can Do for You kartındaki rozetle aynı değeri taşır.
AI Learning Settings →	Üst bandın sağ alt köşesindeki bağlantı; öğrenme ayarlarının düzenleme penceresini açar.
Tanıtım cümlesi	AI Learning rozetiyle başlayan, motorun neyi izlediğini ve hiçbir şeyin onaysız uygulanmadığını anlatan sabit metin.
Kartlar	How It Learns, What It Concluded ve What It Can Do for You.

Şerit her modda görünür

Öğrenme kapatıldığında bant kaybolmaz: How It Learns kartı öğrenmenin kapalı olduğunu yazar ve kartın altındaki mod adı Off olur. Değerlendirme ekran açıldığında yine yapıldığı için sayaçlar dolu gelebilir; henüz bir sonuç oluşmamışsa What It Concluded kartı Preparing suggestions… yazar ve alttaki Verified sayısı basılmaz.

Sayaçlar Nasıl Hesaplanır?

Sayaçlar bir değerlendirmenin sonucudur: motor, korumaların bütün ayarlarını sırayla değerlendirir ve her birine bir sonuç işareti verir. Settings Reviewed değerlendirilen ayarların sayısı, Suggestions Waiting ise bunlardan eylem gerektirenlerin sayısıdır.

Sonuç	Anlamı
Verified	Ayar öğrenilen trafiğe göre denetlendi, değiştirilecek bir şey bulunamadı.
Suggestion	Tek tıkla uygulanabilecek bir öneri var. Dört durum bu tek kelimeyi paylaşır: trafiğe daha iyi uyan bir değer öğrenilmesi, ilk kez bir başlangıç değeri hazırlanması, trafikten kural satırları çıkarılması ve yalnızca izleyen bir korumanın etkinleştirilmeye hazır hâle gelmesi. Dördü de aynı ampul rozetini taşır; böylece Suggestions Waiting sayısı ekranda aranacak rozet sayısına birebir eşittir.
Advice	Motor bir değer öğrendi ancak onu kendisi uygulayamaz: bekleme odası ziyaretçileri sıraya aldığı için karar operatöründür, elle yazılmış kural listeleriyle de motor yarışmaz. Değer okunur ve gerekirse elle yazılır; sayaca girmez.
Attention	Kural yapısıyla ilgili, eşik önerisi olmayan ancak bakılması gereken bir tespit.
Learning	Motor henüz bir sonuca varmadı. İki durumu birden kapsar: ayar için yeterli veri birikmemiş olması ya da o dönemde normal trafiğin saldırı trafiğinden ayrılamaması. İkincisinde motor sayı tahmin etmek yerine kararı operatöre bırakır; hangisi olduğu ayrıntı penceresinde yazar.

Suggestions Waiting yalnızca Suggestion işaretlerini sayar; Verified, Advice ve Learning bu sayıya girmez. Attention tespitleri de ayrı tutulur: sayaçta değil, What It Can Do for You kartında kendi rozetiyle listelenirler.

Öğrenme Ne Zaman Çalışır?

• Smart Advisor modunda sunucu tarafındaki değerlendirme saat başı tekrarlanır. Yapılandırma değiştiğinde beklenmez: art arda yapılan kayıtlar 20 saniyelik bir pencerede toplanıp tek değerlendirmeye indirilerek sayım yenilenir. Ekran açıkken güncelleme anlıktır; kaydın herhangi bir alanı değiştiğinde şerit değerlendirmeyi hemen tekrarlar.
• Automatic modunda değerlendirme, Learning Interval ayarındaki periyotta çalışır ve olgunlaşan değişiklikleri kendisi uygular. Değerlendirmeler saat duvarına hizalanır (günlük gece yarısı, haftalık pazartesi 00:00 gibi) ve periyot ne seçilirse seçilsin saat başından daha sık çalışmaz. Yeniden başlatma bir değerlendirme tetiklemez, yalnızca ritmi çıpalar.
• Off modunda periyodik değerlendirme hiç yapılmaz; ekran açıldığında yapılan anlık değerlendirme bundan bağımsızdır.
• Cluster kurulumunda öğrenmeyi yalnızca birinci cihaz yürütür; sonuç, yapılandırma eşitlemesiyle ikinci cihaza taşınır.
• Öneri bildirimleri susturulmuşsa (Mute Suggestion Notifications) Smart Advisor değerlendirmesi hiç çalıştırılmaz: ne bildirim üretilir ne de öğrenme maliyeti oluşur. Bu ayar bir bildirim ayarı olduğu için öğrenme penceresinde değil, Notifications kartında bulunur.

Varsayılan Ayarlar

Ayar	Varsayılan	Sınır
Learning Mode	Smart Advisor	Off · Smart Advisor · Automatic
Learning Lookback	1 ay	En az 7 gün, en fazla 3 ay (gün, hafta, ay)
Learning Interval	Daily	Yalnızca Automatic modda; saatlik (gözlem/hata ayıklama), 6 saatte bir, 12 saatte bir, günlük ve haftalık
Tune Limits Only	Kapalı	Yalnızca Automatic modda
Trusted Countries ve Trusted Network Groups	Boş	Yalnızca kural yapısını biçimlendirir, öğrenilen sayılara dokunmaz

Dokunulmamış vService de öğrenir

Learning Mode hiç yazılmamışsa etkin değer Smart Advisor'dır. Yani koruması açılmış ancak öğrenme ayarına hiç girilmemiş bir vService, ilk andan itibaren öğrenir ve öneri üretir; bunun için bir başlangıç adımı gerekmez.

AI Learning Settings

Öğrenmenin nasıl çalışacağı tek bir düzenleme penceresinden yönetilir. Pencere; çalışma modunu, öğrenmenin hangi geçmişe bakacağını, otomatik modun periyodunu ve frenini ve güvenilir kabul edilen ülke ve ağ gruplarını toplar. Alanlar moda göre görünür: Off seçiliyken geçmiş, güvenilir listeler, periyot ve fren formdan tümüyle kalkar; periyot ve fren yalnızca Automatic modda görünür.

Bağlantının metni ile pencerenin başlığı aynı değildir: bağlantı AI Learning Settings, açılan pencerenin başlığı Smart Advisor'dır. Mute Suggestion Notifications bu pencerede yer almaz; bildirim ayarı olduğu için Notifications kartında düzenlenir.

Giriş noktası	Yeri
AI Learning Settings →	Üst bandın sağ alt köşesindeki bağlantı.
How It Learns kartı	Kartın herhangi bir yerine tıklanınca aynı pencere açılır; sağ alt köşedeki kalem ikonu bunu belirtir.

Ayrıntı: AI Learning Settings.

Reset to Factory geri alınamaz

What It Can Do for You kartındaki son adım, vService'in bütün Bot/DDoS yapılandırmasını varsayılan durumuna döndürür: her koruma Monitoring moduna iner (elle kapatılmış olanlar dâhil), bütün bloklar varsayılan limitleriyle izlemeye geçer, kurallar ve öğrenilmiş değerler silinir. Motor sıfırdan öğrenmeye başlar. İşlem onay ister; onay metni kaç alanın silineceğini sayıyla bildirir ve silinen alanlar kullanıcı günlüğüne yazılır. Bir değerlendirme sürerken sıfırlama çalıştırılamaz. Öncesinde yapılandırmanın Export ile yedeklenmesi önerilir.

Şeritteki Kartlar

Bandın gövdesindeki üç kart, motorun üç ayrı sorusunu yanıtlar: nasıl öğreniyor, ne sonuca vardı ve şimdi ne yapılabilir.

Kart	Yanıtladığı soru
How It Learns	Öğrenme hangi modda ve hangi geçmişe bakarak çalışıyor?
What It Concluded	Son değerlendirmede kaç ayar yargılandı, kaçı için öneri var?
What It Can Do for You	Bekleyen işler tek tıkla nasıl uygulanır?

Kartlar aynı değerlendirmeyi okur

Üç kart da tek bir değerlendirmenin sonucunu gösterir; ayrı ayrı veri toplamazlar. Aynı değerlendirme, koruma kartlarının üzerindeki sonuç rozetlerini ve What It Can Do for You üzerinden açılan inceleme penceresini de besler. Bu nedenle hiçbir yüzey diğerinden daha eski bir cevap gösteremez.

How It Learns

Öğrenmenin yürürlükteki tanımını tek cümlede özetler: hangi geçmişe bakıldığı ve sonucun öneri olarak mı sunulduğu yoksa kendiliğinden mi uygulandığı yazılır. Otomatik modda cümle periyodu da içerir. Kartın sağ altında yürürlükteki modun adı ve bir kalem ikonu bulunur; kartın herhangi bir yerine tıklandığında öğrenme ayarlarının düzenleme penceresi açılır.

Ayrıntı: How It Learns.

What It Concluded

Son değerlendirmenin sonucunu tek cümlede verir: kaç ayarın yargılandığı, kaçı için öneri bulunduğu ve gerisinin olduğu gibi uygun görüldüğü yazılır. Kural yapısıyla ilgili tespitler varsa cümleye ayrıca eklenir. Kartın altında, dokunulmasına gerek görülmeyen ayarların sayısı Verified etiketiyle gösterilir.

Başlığın sağındaki Re-assess butonu, motoru yürürlükteki ayarlar ve o ana kadar öğrenilen trafik üzerinde yeniden çalıştırır; değerlendirme sürerken ikon döner ve buton tıklama almaz.

Ayrıntı: What It Concluded.

What It Can Do for You

Bekleyen işleri tek tıkla uygulanabilir adımlar hâlinde listeler. Liste duruma göre üç satıra kadar çıkar: bakılması gereken tespitler, birlikte gözden geçirilip uygulanabilecek öneriler ve yapılandırmayı varsayılan durumuna döndüren sıfırlama adımı. İlk iki satır yalnızca karşılığı varken görünür; sıfırlama adımı her zaman listede yer alır.

Tespit satırı tek bir tespit varken tıklanabilir bir cümle taşır ve doğrudan o tespite götürür; birden fazla tespit varsa yalnızca sayıyı veren rozet kalır ve tespitler sayfadaki kendi satırlarından açılır.

Ayrıntı: What It Can Do for You.

Kapsam ve Sınırlar

INFO

• Şerit yalnızca ayarları yargılar. Trafiğe müdahale etmez; sayaçlar öneri ve doğrulama sayılarıdır, engellenen istek sayıları değil.
• Varsayılan mod Smart Advisor'dır. Hiçbir ayar yazılmamış bir vService de öğrenir ve öneri üretir; onaysız hiçbir değişiklik uygulanmaz.
• Yalnızca Automatic modda uygulama yapılır. Otomatik modda motor eşikleri ayarlar, olgunlaşan kural satırlarını yazar ve hazır korumaları etkinleştirir; Tune Limits Only açıldığında yalnızca sayısal ayarlara dokunur, kural yazma ve etkinleştirme onaya kalır.
• Otomatik mod aceleci değildir. Bir kural yapısının uygulanabilmesi için aynı yapının arka arkaya iki değerlendirmede önerilmesi gerekir; sayısal ayarlar da hedefe tek adımda değil, değerlendirme başına sınırlı bir adımla yaklaştırılır. Ekrandan tetiklenen değerlendirme ise mesafenin tamamını tek seferde önerir.
• Satır bazlı öğrenme kilidi vardır. Bir kural satırında Allow Learning işaretli değilse o satırın değeri otomatik modda değiştirilmez; öneri yine görünür ve elle uygulanabilir.
• Otomatik uygulamalar da kullanıcı günlüğüne yazılır. Kayıt, işlemi sistemin yaptığını belirtir ve elle yapılan uygulamayla aynı biçimdedir.
• Öğrenme cluster'da tek cihazda çalışır. Cluster etkinken öğrenmeyi ve uygulamayı yalnızca birinci cihaz yürütür; sonuç eşitlemeyle diğerine taşınır.
• Öneri bildirimleri susturulduğunda değerlendirme hiç yapılmaz. Susturma yalnızca bildirimi kapatmaz, Smart Advisor değerlendirmesini de durdurur.
• Üç kart tek değerlendirmeyi okur. Şerit, koruma kartlarındaki rozetler ve inceleme penceresi aynı sonucu paylaşır.
• Sıfırlama geri alınamaz. Reset to Factory, korumaları izleme moduna indirir ve öğrenilmiş her değeri siler.