Learning

Learning Nedir?

Learning, L4 DDoS Management ekranında durum kartının hemen altında yer alan şerittir. Arayüzdeki adı AI Learning'dir.

Şerit, route tablosuna gelen trafiği izleyen ve her koruma kuralı için doğru eşiği kendisi hesaplayan motorun yüzüdür. Motor bir karar vermez, bir öneri üretir: hangi kuralın limitinin değişmesi gerektiğini, hangisinin moda terfi edebileceğini ve hangisinin olduğu gibi bırakılabileceğini söyler. Uygulama kararı yöneticinindir; yalnızca otomatik moda geçildiğinde motor kendi önerilerini kendisi uygular.

Bu şerit bir koruma katmanı değildir

Şeritte trafiği durduran ya da geçiren hiçbir ayar bulunmaz. Motor yalnızca ölçer ve önerir; ürettiği hiçbir sayı, uygulanmadan önce trafiğe etki etmez.

Şeridin ürettiği öneriler tek tek kural satırlarında rozet olarak da görünür. Bir kuralın gerçekten ne yaptığı her zaman kendi bandındaki cümleden okunur, şeritten değil.

Learning Off

"Learning is off — no suggestions are produced for this route table."

Motorun periyodik değerlendirmesi bu route tablosu için hiç yapılmaz: öneri bildirimi üretilmez ve hiçbir şey kendiliğinden uygulanmaz. Ekran açıldığında yürürlükteki ayarlar üzerinden anlık bir değerlendirme yine yapılır.

Smart Advisor

Öğrenir, önerir, kendiliğinden hiçbir şey uygulamaz

Varsayılan moddur. Motor saatlik olarak öğrenir ve her değişikliği onaya sunar; son söz yöneticidedir.

Automatic

Öğrendiğini kendisi uygular

Motor, tanımlı periyotta öğrenir ve uygulanabilir bulduğu değişiklikleri kendisi yürürlüğe koyar: limitleri ayarlar ve olgunlaşan kuralları yaptırıma geçirir. İki şeyi kendiliğinden yapmaz: kapalı bir kuralı açmaz ve kendi sunucularına güveni etkinleştirmez.

L4 DDoS Management'ta Öğrenme Şeridi

Şerit, ekranın ikinci öğesidir: durum kartının altında, protokol bantlarının üstünde durur. Üstte koyu bir sayaç bandı, altında tanıtım cümlesi ve en altta üç kart bulunur.

L4 DDoS Öğrenme Şeridi

Öğe	Anlamı
Rules Reviewed	Son değerlendirmede motorun incelediği kural sayısı.
Suggestions Waiting	Bu kurallardan kaçı için uygulanmaya hazır bir öneri bulunduğu.
AI Learning Settings →	Öğrenme ayarlarının düzenleme penceresini açar.
Tanıtım cümlesi	Sol başındaki AI Learning rozetinin devamı olarak okunan sabit metin: motorun ne yaptığını ve onay alınmadan hiçbir şeyin uygulanmadığını anlatır.
Üç kart	How It Learns · What It Concluded · What It Can Do for You

Ekran dar olduğunda üç kart alt alta dizilir.

Şerit her modda görünür

Öğrenme kapatılmış olsa bile şerit yerinde kalır ve gerçek sayıları göstermeyi sürdürür. Bunun nedeni ekranın açılışında ve her ayar değişikliğinde çalışan değerlendirmenin moda bakmamasıdır.

Kapalı mod, motorun arka planda çalışmasını durdurur: periyodik değerlendirme yapılmaz, bildirim üretilmez ve hiçbir öneri kendiliğinden uygulanmaz. Ekranı açan yöneticiye ise güncel değerlendirme yine gösterilir.

Sayaçlar Nasıl Hesaplanır?

İki sayaç aynı değerlendirmenin iki farklı kesitidir:

Sayaç	Neyi sayar
Rules Reviewed	Değerlendirmeden dönen bütün satırlar. Motor ölçüm üreten her kural için bir satır döndürür; sonuç ne olursa olsun satır her zaman gelir.
Suggestions Waiting	Bu satırlardan uygulanmaya hazır olanlar. Bir satırın buraya girmesi için önerdiği limitin ya da mod geçişinin gerçekten uygulanabilir olması gerekir.

Rules Reviewed sayfadaki kural sayısı değildir

Bu sayaç, motorun ölçüm tanımı bulunan bütün kurallarını sayar (ölçüm dosyası henüz oluşmamış olsa bile) ve ekranda gizlenen kuralları da içerir: cihazın kendi yönetim portlarını koruyan üç kural yalnız ana cihazın DEFAULT route tablosunda görüntülenir, ancak sayaca her tabloda dâhil olur.

Bu nedenle Rules Reviewed ile durum kartındaki sayı birbirini tutmak zorunda değildir: kart yalnız yaptırım uygulayabilen kuralları sayar, bu sayaç ise ölçümü olan bütün kuralları.

Öğrenme Ne Zaman Çalışır?

Motor beş ayrı durumda çalışır ve bunların yalnız ikisi moda bağlıdır:

Tetik	Moda bağlı mı?
Ekranın açılması	Hayır. Sayfa her açıldığında bir değerlendirme yapılır.
Ayar değişikliği	Hayır. Bir kural, muafiyet listesi ya da öğrenme ayarı değiştiğinde değerlendirme tazelenir.
Re-assess butonu	Hayır. Yöneticinin elle başlattığı değerlendirme.
Periyodik değerlendirme	Evet. Smart Advisor modunda saatte bir çalışır ve bu periyot ayarlanamaz. Mute Suggestion Notifications açıkken bu koşu hiç yapılmaz.
Otomatik uygulama	Evet. Yalnız Automatic modunda, ayarlanan periyoda göre çalışır. Ayrıca yaptırım uygulayan bir kural sürekli paket düşürmeye başlarsa periyot beklenmeden erken bir koşu tetiklenebilir.

Aynı anda ikinci bir değerlendirme başlatılmaz: süren bir değerlendirme varken gelen istek işaretlenir ve mevcut değerlendirme bittiğinde bir kez tekrarlanır.

Öneriler saklanmaz

Değerlendirme sonucu hiçbir yerde tutulmaz; her tetikte sıfırdan hesaplanır. Bu nedenle ekranın kapatılıp açılması ya da bir ayarın değişmesi öneri listesini tazeler.

Bunun bir sonucu da cluster'da görülür: iki cihaz kendi ölçümlerini okuduğundan aynı route tablosu için farklı öneriler gösterebilir.

Varsayılan Ayarlar

Hiç dokunulmamış bir route tablosunda öğrenme şu değerlerle çalışır:

Ayar	Varsayılan
Learning Mode	Smart Advisor
Learning Lookback	1 ay
Mode Promotion	Kapalı
Mute Suggestion Notifications	Kapalı
Learning Interval	Günlük (yalnız otomatik modda kullanılır)

Dokunulmamış route tablosu da öğrenir

Öğrenme ayarları kaydedilmemiş bir route tablosunda mod Smart Advisor sayılır. Yani motor ilk günden itibaren çalışır, önerilerini üretir ve saatlik değerlendirmesini yapar; yalnızca hiçbir şeyi kendiliğinden uygulamaz.

AI Learning Settings

Öğrenmenin nasıl çalışacağı tek bir düzenleme penceresinden yönetilir. Pencere; çalışma modunu, motorun hangi geçmişe bakacağını, izlemeden yaptırıma terfi iznini, otomatik modun periyodunu ve öneri bildirimlerinin susturulmasını toplar. Alanlar moda göre görünür: Learning Interval yalnızca Automatic, Mute Suggestion Notifications ise yalnızca Smart Advisor modunda formda yer alır; kalan üç alan her modda, öğrenme kapalıyken de düzenlenebilir kalır.

Bağlantının metni ile pencerenin başlığı aynı değildir: bağlantı AI Learning Settings, açılan pencerenin başlığı yalnızca Learning Settings'tir.

Giriş noktası	Yeri
AI Learning Settings →	Sayaç bandının sağ alt köşesindeki bağlantı.
How It Learns kartı	Kartın herhangi bir yerine tıklanınca aynı pencere açılır; sağ alt köşedeki kalem ikonu bunu belirtir.
Öneri engeli	Bir öneri mod terfisi izni yüzünden durduysa, değerlendirme penceresindeki Open the setting → bağlantısı da buraya götürür.

Ayrıntı: AI Learning Settings.

Öğrenme ayarını kaydetmek yapılandırmayı yeniden uygular

Pencere kaydedildiğinde yalnız öğrenme alanları değişir, ancak kayıt route tablosunun L4 DDoS yapılandırmasının tamamını yeniden yazan yoldan geçer ve güvenlik duvarı yapılandırması yeniden üretilir. Değerler değişmez; işlem yine de bir yapılandırma yazımıdır.

Bu kayıt kullanıcı günlüğüne ayrı bir kayıt düşürmez.

Şeritteki Kartlar

Şeridin gövdesindeki üç kart, motorun üç ayrı sorusunu yanıtlar: nasıl öğreniyor, ne sonuca vardı ve şimdi ne yapılabilir.

Kart	Yanıtladığı soru
How It Learns	Öğrenme hangi modda ve hangi geçmişe bakarak çalışıyor?
What It Concluded	Son değerlendirmede kaç kural yargılandı, kaçı için öneri var?
What It Can Do for You	Bekleyen işler tek tıkla nasıl uygulanır?

Kartlar aynı değerlendirmeyi okur

İkinci ve üçüncü kart tek bir değerlendirmenin sonucunu gösterir; ayrı ayrı veri toplamazlar. Aynı değerlendirme, kural satırlarının sonundaki sonuç rozetlerini ve What It Can Do for You üzerinden açılan inceleme penceresini de besler. Bu nedenle hiçbir yüzey diğerinden daha eski bir cevap gösteremez.

Birinci kart bu koşunun dışındadır: içeriğini yapılandırmadan okuduğu için Re-assess onu tazelemez ve değerlendirme hiç yapılmamış olsa bile doludur.

Değerlendirme hiç yapılmamışsa ya da hiç başarılı olmamışsa ikinci kart Preparing suggestions… yazar, üçüncü kartın ise eylem listesi boş kalır; başlığı ve tanıtım cümlesi yerinde durur.

How It Learns

Öğrenmenin yürürlükteki tanımını tek cümlede özetler: hangi geçmişe bakıldığı ve sonucun öneri olarak mı sunulduğu yoksa kendiliğinden mi uygulandığı yazılır. Otomatik modda cümle periyodu da içerir. Kartın sağ altında yürürlükteki modun adı ve bir kalem ikonu bulunur; kartın herhangi bir yerine tıklandığında öğrenme ayarlarının düzenleme penceresi açılır.

Cümlede yazan geçmiş penceresi, ayar penceresine girilen değerdir. Motor bu değeri beş kademeli bir ızgaraya yuvarladığından gerçekte okunan pencere girilen değerden kısa da uzun da olabilir; kart bu farkı göstermez.

Ayrıntı: How It Learns.

What It Concluded

Son değerlendirmenin sonucunu tek cümlede verir: kaç kuralın yargılandığı, kaçı için öneri bulunduğu ve gerisinin olduğu gibi uygun görüldüğü yazılır. Kartın altında, dokunulmasına gerek görülmeyen kuralların sayısı Verified etiketiyle gösterilir. Bu sayı ile öneri sayısının toplamı yargılanan kural sayısını vermeyebilir: verisi henüz birikmemiş, saldırıyla normali ayıramamış ya da bir izin veya kilit yüzünden durdurulmuş kurallar ikisinin de dışında kalır.

Başlığın sağındaki Re-assess butonu, motoru yürürlükteki ayarlar ve o ana kadar öğrenilen trafik üzerinde yeniden çalıştırır; değerlendirme sürerken ikon döner ve buton tıklama almaz. İşlem salt okumadır, hiçbir ayarı değiştirmez.

Ayrıntı: What It Concluded.

What It Can Do for You

Bekleyen işleri tek tıkla uygulanabilir adımlar hâlinde listeler. Liste duruma göre dört satıra kadar çıkar: muafiyet listesinin boş olduğu uyarısı, yapılandırmadan türetilen kendi sunucularına güveni açan teklif, birlikte gözden geçirilip uygulanabilecek öneriler ve yapılandırmayı varsayılan durumuna döndüren sıfırlama adımı. İlk üç satır yalnızca karşılığı varken görünür; sıfırlama adımı ise değerlendirme tamamlandıktan sonra her zaman listede yer alır.

Öneri satırı, kural satırlarındaki Suggestion rozetiyle aynı ikonu taşıyan bir sayı rozeti gösterir ve tıklandığında bütün hazır önerilerin tek tek incelenip birlikte uygulandığı pencereyi açar.

Ayrıntı: What It Can Do for You.

Kapsam ve Sınırlar

INFO

• Şerit route tablosu başınadır. Öğrenme ayarları ve öneriler yalnız o tabloya aittir.
• Motor hiçbir şeyi kendiliğinden uygulamaz, yalnız Automatic modunda uygular. Varsayılan mod öneri modudur.
• Öneriler saklanmaz; her tetikte yeniden hesaplanır ve iki cluster üyesinde farklı olabilir.
• Rules Reviewed sayfadaki kural sayısı değildir: ölçümü olan bütün kuralları sayar ve ekranda gizlenen yönetim erişimi kurallarını da içerir.
• Öğrenme kapalıyken şerit görünmeye devam eder ve güncel değerlendirmeyi gösterir; kapalı mod yalnız arka plandaki çalışmayı, bildirimi ve otomatik uygulamayı durdurur.
• Periyodik değerlendirmenin süresi ayarlanamaz. Öneri modunda saatliktir; ayarlardaki periyot alanı yalnız otomatik modu ilgilendirir.
• Bütün öğrenme işlemleri Network alanında değiştirme yetkisi ister. Değerlendirmenin kendisi de bu yetkiyi arar; salt izleme yetkisiyle açılan ekranda şerit görünür ama sayaçlar sıfır kalır ve ikinci kart Preparing suggestions… yazar.
• Cluster'da periyodik öğrenme yalnız birinci cihazda çalışır. Uygulanan yapılandırma eşitlemeyle diğer cihaza taşınır; ekrandan elle başlatılan değerlendirme ise bağlanılan cihazda çalışır.
• Öneri uygulama ve varsayılana döndürme kullanıcı günlüğüne yazılır; öğrenme ayarlarının kaydedilmesi yazılmaz.