AGS

AGS Nedir?

AGS, TR7 ana sayfasında cihazdaki AGS'si açık bütün vService'lerin erişim kapısı tablosunu tek ekranda toplayan görünüm sekmesidir. Sekme üç alt sekmeden oluşur: Sessions oturum, kullanıcı, kimlik doğrulama, denetim kaydı ve istek yetkilendirme toplamlarını; Lockouts hesap kilitlemelerinin sayısını ve kapsam kırılımlarını; MFA ise CAPTCHA ve tek kullanımlık kod doğrulamalarını kanal kanal gösterir.

Başlığının üstünde All vServices yazan paneller, tek bir vService'in Dashboard ekranındaki AGS panellerinin cihaz geneli karşılığıdır; değer, AGS'si açık bütün vService'lerin toplamıdır. Başlığının üstünde vService Distribution yazan tablo ise aynı metriği vService başına bir satır hâlinde listeler; bu tablo yalnızca ana sayfada bulunur.

Toplamların kapsamı AGS'nin açık olmasına bağlıdır: AGS'si açık olmayan bir vService'in trafiği bu sekmedeki hiçbir panele katkı vermez. Sekmenin görüntülenmesi için cihazda AGS'si açık bir vService bulunması ise aranmaz; AGS hiç kullanılmıyorsa üç alt sekme de açılır, paneller boş kalır ve dağılım tablosu satırsız görüntülenir.

3

Alt Sekme

Sessions, Lockouts ve MFA; üst sekmeye tıklandığında Sessions açılır

24

Panel

Sessions 9, Lockouts 5, MFA 10; üç alt sekmede de koşula bağlı panel bulunmaz

Load Balancer

Gerekli Yetki

Sekme ve yirmi dört panelin tamamı Load Balancer yetkisine bağlıdır

AGS'li vService

Toplam Kapsamı

All vServices panelleri yalnızca AGS'si açık vService'leri toplar

AGS Sekmesine Erişim

1. Header Bar'ın solundaki Home kısayoluna tıklanır.
2. Görünüm sekmelerinden AGS seçilir; sekme Sessions alt sekmesiyle açılır.
3. Diğer alt sekmeler için ikinci satırdan Lockouts ya da MFA seçilir.

Header Bar kısayolları için bkz. Header Bar.

AGS Sekmesi

Ekran kontrolleri bütün sekmelerde ortaktır

Zaman aralığı seçici, yenileme, ayarlar, şablon menüsü ve panellerin düzenlenmesi ana sayfanın bütün görünüm sekmelerinde aynıdır; ayrıntısı için bkz. Ekran Kontrolleri.

Alt Sekmeler

Alt Sekme	İçerik
Sessions	Eşzamanlı oturum, benzersiz kullanıcı, oturum açma ve doğrulama oranı, kimlik doğrulama sonuçları, denetim kaydı ve istek yetkilendirme toplamları; vService başına oturum tablosu.
Lockouts	Etkin kilitleme sayısı, kilitleme olayları ve kilitlemelerin kapsama göre kırılımı.
MFA	CAPTCHA, TOTP ve e-posta, SMS, özel kanal tek kullanımlık kod panelleri ile bütün kanalların birleşik toplamı.

Sekme, kullanıcının Load Balancer yetkisi varsa görüntülenir; üç alt sekmedeki panellerin tamamı aynı yetkiye bağlıdır. Yalnızca WAF yetkisi olan kullanıcıda sekme görünüm sekmeleri arasında hiç yer almaz. Üst satırdaki AGS sekmesine tıklandığında, daha önce hangi alt sekme açılmış olursa olsun her zaman Sessions açılır. İkinci satır yalnızca AGS sekmesi seçiliyken görüntülenir.

Sessions Sekmesi

Sessions alt sekmesinde 9 panel bulunur ve sekmede koşula bağlı panel yoktur. AGS Concurrent Sessions tablosu içerik uzadıkça iki kart yüksekliğine kadar büyür; diğer paneller bir kart boyutundadır. Kart genişliği ekran genişliğine göre değişir: yan yana sığan kart sayısı kadar kolon açılır ve kartlar kolonu doldurur.

Add Visualization ile bu alt sekmeye ayrıca AGS Unique Users, AGS Sessions Created ve AGS Sessions Authentications için vService Distribution tabloları eklenir. Tek vService panosundaki AGS Authentication Attempts by Provider panelinin cihaz geneli karşılığı üretilmez; sağlayıcı kırılımı ana sayfada ne varsayılan yerleşimde ne de Add Visualization menüsünde bulunur.

AGS Concurrent Sessions

Stat tableSessions

Başlığın üstünde vService Distribution yazan bu tablo, cihazdaki AGS'si açık her vService'i ayrı bir satırda listeler; satır adı vService'in adıdır. Listeleme yalnızca vService'te AGS'nin açık olmasına bakar; AGS'si açık olmayan vService'ler tabloda yer almaz. Kolonlar Last sessions, Avg. sessions ve Max. sessions'tır; anlık bir değer gösterildiği için toplam kolonu bulunmaz. Tablo Last sessions kolonuna göre büyükten küçüğe sıralı açılır ve bu değerlerin yanında değerin ölçüldüğü zaman (Just now*, ~23h ago* gibi) küçük yazıyla gösterilir.

Kolon başlığına tıklanarak sıralama değiştirilir: ilk tıklama büyükten küçüğe, ikinci tıklama küçükten büyüğe sıralar, üçüncü tıklama sıralamayı kaldırır. Panelin altındaki şeritte vService adları yer alır ve bir ada tıklanarak o satır gizlenir. Başlığın üzerine gelindiğinde açıklama ipucu çıkmaz. Panelde Stat Table, Pie Chart ve Bar Chart görünümleri sunulur. Cluster kurulumlarında her vService için iki cihazın değeri toplanır.

AGS Concurrent Sessions

7:10 DigitalSessions

Başlığın üstünde All vServices yazan bu panel, AGS'si açık bütün vService'lerde o anda açık olan oturumların toplamını gösterir (Total Concurrent Sessions serisi). Özet olarak Last sessions, Avg. sessions ve Max. sessions üç ayrı bölümde basılır. Panelde Digital, Line Chart, Mini Chart ve Stat Table görünümleri sunulur.

Panel Summary sekmesindeki panelle aynıdır; bkz. AGS Concurrent Sessions. Tek bir vService için bkz. AGS Concurrent Sessions.

AGS Concurrent Sessions Breakdown

Bar chartSessions

Açık oturumların toplamını kimlik doğrulama durumuna göre iki seri hâlinde gösterir: Authenticated ve Unauthenticated. Özet olarak yalnızca Avg. sessions açık gelir; kapalı kalan iki özet panelin altındaki şeritte Last value ve Max. value genel adlarıyla yer alır ve tıklanarak açılır. Panelde Line Chart, Stat Table, Pie Chart ve Bar Chart görünümleri sunulur; çizgi görünümünde iki seri yığılmış gösterilir.

Serilerin anlamı için bkz. AGS Concurrent Sessions Breakdown.

AGS Unique Users

7:10 DigitalUsers

AGS'si açık bütün vService'lerde kimliği doğrulanmış benzersiz kullanıcı sayısının toplamını gösterir (Unique Users serisi). Özet olarak Last value, Avg. value ve Max. value üç ayrı bölümde basılır. Panelde Digital, Line Chart, Mini Chart ve Stat Table görünümleri sunulur.

Sayım vService başına yapılır: aynı kullanıcı birden fazla vService'te oturum açmışsa toplamda her vService için ayrı sayılır. Tek bir vService için bkz. AGS Unique Users.

AGS Sessions Created

7:10 DigitalSessions/s

Saniyede açılan yeni (henüz doğrulanmamış) oturumların toplamını gösterir (Created serisi). Özet olarak yalnızca Total sessions açık gelir; kapalı kalan üç özet panelin altındaki şeritte Last value, Avg. value ve Max. value genel adlarıyla yer alır ve tıklanarak açılır. Panelde Digital, Line Chart, Mini Chart ve Stat Table görünümleri sunulur. Tek bir vService için bkz. AGS Sessions Created.

AGS Sessions Authentications

7:10 DigitalSessions/s

Saniyede kimlik doğrulamasını tamamlayan oturumların toplamını gösterir (Authenticated serisi). Özet ve görünümler AGS Sessions Created ile aynıdır. İki panel birlikte okunduğunda, açılan oturumların ne kadarının girişe dönüştüğü cihaz genelinde görülür. Tek bir vService için bkz. AGS Sessions Authentications.

AGS Authentication

Stat tableRequests/sec

Kimlik doğrulama işlemlerinin toplamını dört seri hâlinde gösterir.

Seri	Anlamı
Attempts	Kimlik doğrulama sağlayıcısına ulaşan deneme sayısı.
Success	Başarıyla sonuçlanan denemeler.
Failed	Kimlik bilgisi doğrulanmadığı için reddedilen denemeler.
Errors	Sağlayıcıya ulaşılamaması gibi nedenlerle sonuçlanamayan denemeler.

Tablo görünümünde Last req/s, Avg. req/s, Max. req/s ve Total requests kolonlarının tümü listelenir. Panelde Digital, Line Chart ve Stat Table görünümleri sunulur; çizgi görünümünde seriler yığılmış gösterilir. Denemelerin hangi sağlayıcıya dağıldığı ana sayfada gösterilmez; bu kırılım için vService'in kendi panosu kullanılır. Tek bir vService için bkz. AGS Authentication.

AGS Audit Events

7:10 DigitalEvents/sec

AGS'si açık bütün vService'lerin ürettiği denetim kaydı olaylarının toplam oranını gösterir (Events serisi). Özet olarak Last evt/s, Avg. evt/s ve Total events açık gelir; kapalı kalan özet panelin altındaki şeritte Max. value genel adıyla yer alır. Panelde Digital, Line Chart, Mini Chart ve Stat Table görünümleri sunulur.

Kayıtların kendisi ana sayfada listelenmez; vService başına kayıt listesi için Audit Logs sekmesi kullanılır. Tek bir vService için bkz. AGS Audit Events.

AGS Request Distribution

Line chartRequests/sec

AGS'si açık bütün vService'lere gelen isteklerin AGS yetkilendirme durumuna göre dağılımını üç seri hâlinde gösterir.

Seri	Anlamı
Authorized	Geçerli oturumla yetkilendirilen istekler.
Unauthorized	Geçerli oturumu olmayan istekler; giriş sayfası istekleri de buraya sayılır.
Whitelisted	AGS kapsam koşuluna uymadığı için erişim denetiminden geçmeyen istekler; kapsam koşulu tanımlı değilse sıfır kalır.

Seriler yığılmış gösterilir ve özet olarak yalnızca Total requests açık gelir. Panelde Digital, Line Chart ve Stat Table görünümleri sunulur. Bu panelin verisi AGS motorundan değil, yük dengeleyicinin istek sayaçlarından okunur; bu nedenle motorun oturum deposuna erişilemediği anlarda da veri üretmeye devam eder. Tek bir vService için bkz. AGS Request Distribution.

Lockouts Sekmesi

Lockouts alt sekmesinde 5 panel bulunur ve sekmede koşula bağlı panel yoktur; panellerin tamamı bir kart boyutundadır. Bu alt sekmenin Add Visualization menüsünde ek panel sunulmaz. AGS Active Lockouts için vService Distribution tablosu bu alt sekmede sunulmaz; tablo yalnızca Summary sekmesinin Add Visualization menüsünden eklenir.

Sekmedeki değerler Account Lockout Policies politikalarının cihaz genelindeki etkisini gösterir. Kapsam kırılımlı üç panelde her kilitleme kapsamı bir seridir:

Seri	Kapsam
Username	Policy Scope değeri Username Only olan politikaların kilitlemeleri
Username + IP	Username + IP kapsamlı kilitlemeler
IP Address	IP Address Only kapsamlı kilitlemeler
Composite	Custom Combination kapsamlı kilitlemeler

Dört seri, cihazda ilgili kapsamda politika bulunmasa da panelde yer alır ve sıfır değer gösterir.

AGS Active Lockouts

Line chartLockouts

Başlığın üstünde All vServices yazan bu panel, AGS'si açık bütün vService'lerde o anda etkin olan kilitlemelerin toplamını gösterir (Active Lockouts serisi). Özet olarak yalnızca Avg. value açık gelir; Last value ve Max. value şeritten açılır. Panelde Digital, Line Chart, Mini Chart ve Stat Table görünümleri sunulur.

Tek vService panosunun AGS - Summary sekmesinde sayısal değer olarak yerleşen bu panel, ana sayfada ve vService'in AGS - Lockouts sekmesinde çizgi grafiktir; bkz. AGS Active Lockouts.

AGS Lockout Events

7:10 DigitalEvents/sec

Kilitleme olaylarının toplamını iki seri hâlinde gösterir: Created (yeni açılan kilitlemeler) ve Blocked (kilitleme nedeniyle engellenen istekler). Özet olarak yalnızca Total events açık gelir. Panelde Digital, Line Chart ve Stat Table görünümleri sunulur.

Tek vService panosunun AGS - Summary sekmesinde çizgi grafik olan bu panel, ana sayfada ve vService'in AGS - Lockouts sekmesinde sayısal değer olarak yerleşir; bkz. AGS Lockout Events.

AGS Active Lockouts by Scope

Stat tableLockouts

Etkin kilitlemelerin toplamını kapsama göre listeler. Tablo görünümünde her kapsam için Last value, Avg. value ve Max. value kolonları listelenir; anlık bir değer gösterildiği için toplam kolonu bulunmaz. Panelde Line Chart, Stat Table, Pie Chart ve Bar Chart görünümleri sunulur; çizgi görünümünde seriler yığılmış gösterilir.

Tek bir vService için bkz. AGS Active Lockouts by Scope.

AGS Lockouts Created by Scope

Stat tableEvents/sec

Yeni açılan kilitlemelerin oranını kapsama göre listeler. Tablo görünümünde Last evt/s, Avg. evt/s, Max. evt/s ve Total events kolonları listelenir. Satırlar değere göre değil kapsam sırasına göre açılır; sıralama için kolon başlığına tıklanır. Saldırının cihaz genelinde kullanıcı adlarına mı yoksa kaynak adreslere mi yöneldiği bu panelden okunur. Görünümler AGS Active Lockouts by Scope ile aynıdır; üç kapsam panelinin de pasta görünümünde dilim yüzdeleri gösterilir.

Tek bir vService için bkz. AGS Lockouts Created by Scope.

AGS Lockouts Blocked by Scope

Stat tableEvents/sec

Kilitleme nedeniyle engellenen isteklerin oranını kapsama göre listeler. Kolonları, sıralaması ve görünümleri AGS Lockouts Created by Scope ile aynıdır. Tek bir vService için bkz. AGS Lockouts Blocked by Scope.

MFA Sekmesi

MFA alt sekmesinde 10 panel bulunur ve sekmede koşula bağlı panel yoktur; panellerin tamamı bir kart boyutundadır. Bu alt sekmenin Add Visualization menüsünde ek panel sunulmaz. Tek vService panosundaki AGS CAPTCHAs Shown by Provider panelinin cihaz geneli karşılığı üretilmez; sağlayıcı kırılımı ana sayfada bulunmaz. Sekmedeki değerler Multi-Factor Authentication (MFA) ve CAPTCHA Providers yapılandırmalarının cihaz genelindeki etkisini gösterir.

Kod gönderme panellerinde üç seri bulunur:

Seri	Anlamı
Sent	Gönderilen tek kullanımlık kodlar.
Resent	Kullanıcı isteğiyle yeniden gönderilen kodlar.
Send Errors	Gönderilemeyen kodlar.

Kod doğrulama panellerinde ve CAPTCHA panellerinde dört seri bulunur:

Seri	Anlamı
Shown	Kullanıcıya gösterilen doğrulama adımları.
Answered	Yanıtlanan doğrulama adımları.
Correct	Doğru yanıtlanan adımlar.
Incorrect	Yanlış yanıtlanan adımlar.

Gönderme panellerinde özet olarak yalnızca Total events açık gelir; doğrulama ve CAPTCHA panellerinde Last evt/s, Avg. evt/s, Max. evt/s ve Total events kolonlarının tümü listelenir.

AGS CAPTCHA

Stat tableEvents/sec

Başlığın üstünde All vServices yazan bu panel, AGS'si açık bütün vService'lerde gösterilen CAPTCHA doğrulamalarının toplamını dört seri hâlinde listeler. Answered serisi ayrı bir sayaçtan değil, doğru ve yanlış yanıtların toplanmasıyla üretilir. Panelde Line Chart, Stat Table ve Bar Chart görünümleri sunulur; sayısal görünüm bulunmaz.

Panel, cihazda CAPTCHA sağlayıcısı devrede olmasa da yerleşir ve sıfır değer gösterir. Tek bir vService için bkz. AGS CAPTCHA.

AGS TOTP

Stat tableEvents/sec

Zamana dayalı tek kullanımlık parola doğrulamalarının toplamını dört seri hâlinde listeler. TOTP'nin gönderim aşaması bulunmadığı için bu panelin gönderme karşılığı yoktur. Panelde Digital, Line Chart, Stat Table ve Bar Chart görünümleri sunulur; bu, MFA alt sekmesinde sayısal görünüm sunan tek paneldir.

TOTP kayıtlarının yönetimi vService başına yapılır; bkz. TOTP. Tek bir vService için bkz. AGS TOTP.

AGS Email OTP Sending

Bar chartEvents/sec

E-posta kanalıyla gönderilen tek kullanımlık kodların toplamını üç seri hâlinde gösterir. Send Errors serisinin büyümesi, e-posta gönderim yapılandırmasındaki bir soruna işaret eder. Panelde Line Chart, Stat Table ve Bar Chart görünümleri sunulur. Tek bir vService için bkz. AGS Email OTP Sending.

AGS Email OTP Verification

Stat tableEvents/sec

E-posta kanalıyla gönderilen kodların doğrulamalarının toplamını listeler. Görünümleri AGS Email OTP Sending ile aynıdır. Tek bir vService için bkz. AGS Email OTP Verification.

AGS SMS OTP Sending

Bar chartEvents/sec

SMS kanalıyla gönderilen tek kullanımlık kodların toplamını gösterir. Serileri, özetleri ve görünümleri AGS Email OTP Sending ile aynıdır. Tek bir vService için bkz. AGS SMS OTP Sending.

AGS SMS OTP Verification

Stat tableEvents/sec

SMS kanalıyla gönderilen kodların doğrulamalarının toplamını listeler. Tek bir vService için bkz. AGS SMS OTP Verification.

AGS Custom OTP Sending

Bar chartEvents/sec

Özel kanal üzerinden gönderilen tek kullanımlık kodların toplamını gösterir. Tek bir vService için bkz. AGS Custom OTP Sending.

AGS Custom OTP Verification

Stat tableEvents/sec

Özel kanal üzerinden gönderilen kodların doğrulamalarının toplamını listeler. Tek bir vService için bkz. AGS Custom OTP Verification.

AGS OTP Sending (All Channels)

Bar chartEvents/sec

Kanal panellerinden ayrı bir sayaçtan okunan birleşik kod gönderim toplamını gösterir. Panel başlığının üzerine gelindiğinde çıkan açıklama, toplamın e-posta, SMS ve özel kanal gönderimlerini kapsadığını belirtir. Serileri, özetleri ve görünümleri kanal gönderme panelleriyle aynıdır. Tek bir vService için bkz. AGS OTP Sending (All Channels).

Birleşik toplam kanal panellerinin toplamıyla karşılaştırılmamalıdır

Birleşik panel, kanal panellerinin değerlerinin arayüzde toplanmasıyla değil, ayrı tutulan bir sayaç kümesinden üretilir. Bu nedenle birleşik değer ile dört kanal panelinin elle toplamı birbirini tutmayabilir; kanal bazındaki kesin ayrım için kanal panelleri kullanılır.

AGS OTP Verification (All Channels)

Stat tableEvents/sec

Birleşik kod doğrulama toplamını dört seri hâlinde listeler. Panel açıklaması, toplamın e-posta, SMS, özel kanal ve TOTP doğrulamalarını kapsadığını belirtir. Kolonları ve görünümleri kanal doğrulama panelleriyle aynıdır. Tek bir vService için bkz. AGS OTP Verification (All Channels).

Kapsam ve Sınırlar

INFO

• Sekme yalnızca Load Balancer yetkisiyle görüntülenir. Üç alt sekmedeki yirmi dört panelin tamamı aynı yetkiye bağlıdır; yetkisi olmayan kullanıcıda sekme görünüm sekmeleri arasında hiç yer almaz.
• Toplamlara yalnızca AGS'si açık vService'ler girer. AGS'si açık olmayan bir vService'in trafiği hiçbir panele katkı vermez; cihazda hiç AGS'si açık vService yoksa üç alt sekme yine açılır, paneller boş kalır ve vService Distribution tablosu satırsız görüntülenir. Bir vService'te AGS'nin açılması için bkz. How to Enable AGS?.
• Sekmede koşula bağlı panel yoktur. CAPTCHA, TOTP ya da kanal bazlı kod doğrulaması hiç yapılandırılmamış olsa da MFA panelleri yerleşir ve sıfır değer gösterir. Tek vService panosunda yalnızca koşulu sağlandığında oluşturulan sağlayıcı kırılımı panellerinin cihaz geneli karşılığı ise hiç üretilmez.
• Sağlayıcı kırılımı ana sayfada bulunmaz. Kimlik doğrulama denemelerinin Authentication Providers profillerine ve gösterilen CAPTCHA'ların CAPTCHA Providers profillerine dağılımı yalnızca vService'in kendi panosunda gösterilir.
• Cluster'da bütün paneller toplanır. Bu sekmedeki panellerin tamamında iki cihazın değerleri toplanarak tek seri gösterilir; ayrı cihaz değerleri için ayarlardan kaynak seçimi kullanılır.
• Veri toplama aralığı vService sayısına göre genişler. Cihazda 20'ye kadar etkin vService varken toplamlar saniyede bir hesaplanır; vService sayısı arttıkça aralık kademeli olarak 20 saniyeye kadar açılır. AGS sayaçları her toplama turunda okunur.
• İnce çözünürlüklü geçmiş kademeli olarak kabalaşır. Bu sekmedeki panellerde saniyelik kayıt bir dakika, beş saniyelik çözünürlük 24 saat, dakikalık çözünürlük 14 gün geriye gider; daha eski aralıklar kabalaşan çözünürlükle 10 yıla kadar tutulur.
• Alt sekme seçimi hatırlanmaz. Üst satırdaki AGS sekmesine her tıklamada Sessions açılır; başka bir ekrana gidip ana sayfaya dönüldüğünde Summary açılır.
• Boş panelin görünümü kart tipine göre değişir. Seçilen zaman aralığında değer yoksa Digital görünümünde No data, Pie Chart ve Bar Chart görünümlerinde No-data görüntülenir.
• Kartlardan başka ekrana geçiş yoktur. vService Distribution tablosundaki bir vService satırına tıklanarak o vService'in AGS panosuna geçilmez; oturum, kilitleme, TOTP ve denetim kaydı listeleri için AGS-Enabled vService List üzerinden vService'in kendi sekmeleri kullanılır.