AI Learning Settings

AI Learning Settings Nedir?

AI Learning Settings, öğrenme motorunun nasıl çalışacağını belirleyen ayarları tek bir düzenleme penceresinde toplar: motorun hangi modda çalışacağı, hangi geçmişe bakarak öğreneceği, otomatik modda hangi sıklıkta çalışacağı, bir kuralın izlemeden yaptırıma terfi etmesine izin verilip verilmediği ve öneri bildirimlerinin susturulup susturulmayacağı buradan tanımlanır.

Ayarlar route tablosu geneline uygulanır: tablodaki bütün koruma kurallarının öğrenmesi aynı moddan, aynı geçmişten ve aynı terfi izninden beslenir. Pencere üç yerden açılır ve hepsi aynı ekranı getirir:

Giriş noktası	Yeri
AI Learning Settings →	Learning şeridinin üst bandının sağ alt köşesindeki bağlantı.
How It Learns kartı	Kartın herhangi bir yerine tıklanınca aynı pencere açılır; sağ alt köşedeki kalem ikonu bunu belirtir.
Open the setting →	Bir öneri mod terfisi izni yüzünden durduğunda, değerlendirme penceresindeki engel satırının bağlantısı.

Bağlantının adı ile pencerenin adı farklıdır

Şeritteki bağlantı AI Learning Settings yazar; açılan pencerenin başlığı ise yalnızca Learning Settings'tir. İkisi aynı ekrandır.

Öğrenme Şeridi - AI Learning Settings Bağlantısı

Learning Settings Ekranı

1. L4 DDoS Management sekmesi açılır.
2. Öğrenme şeridinin üst bandının sağ alt köşesindeki AI Learning Settings → bağlantısına tıklanır; Learning Settings başlıklı düzenleme penceresi açılır.
3. Aşağıdaki alanlar düzenlenir ve Save butonuyla onaylanır. Formda hangi alanların görüneceğini seçili mod belirler; mod değiştirildiğinde form anında yeniden düzenlenir.

Learning Settings Ekranı

İki alan yalnızca belirli modlarda vardır

Learning Interval yalnız Automatic modunda, Mute Suggestion Notifications ise yalnız Smart Advisor modunda görüntülenir. İkisi de Learning Mode'un hemen altında yer alır; mod seçicisi değiştirildiğinde orada belirir ya da kaybolur. Formda Smart Advisor ve Automatic modlarında dört, Off modunda üç alan görüntülenir.

Learning Lookback ve Mode Promotion her modda görünür; öğrenme kapatılmış olsa bile düzenlenebilir kalır.

INFO

Learning Mode Varsayılan: Smart Advisor

Motorun çalışma biçimini belirler. Üç değer alır:

Değer	Davranış
Smart Advisor	Motor öğrenir ve önerir; hiçbir şeyi kendiliğinden uygulamaz. Varsayılan değerdir ve ayar hiç kaydedilmemiş bir route tablosunda da bu değer geçerlidir.
Automatic	Motor öğrendiğini kendisi uygular. Uygulama zamanı Learning Interval alanından belirlenir.
Off	Motor arka planda çalışmaz: periyodik değerlendirme yapılmaz, bildirim üretilmez ve hiçbir öneri uygulanmaz.

INFO

Mute Suggestion Notifications Varsayılan: Kapalı

Öneri bildirimlerini susturur. Varsayılan olarak kapalıdır ve yalnız Smart Advisor modunda görüntülenir.

Anahtarın adı yaptığından dardır: açıldığında yalnız bildirim kesilmez, periyodik değerlendirme de hiç çalışmaz. Bekleyen bir bildirim varsa kapatılır.

Ekranın kendi değerlendirmesi bundan etkilenmez: sayfa açıldığında ve Re-assess ile öneriler yine üretilir.

INFO

Learning Lookback Varsayılan: 1 ay

Motorun trafiği geriye doğru ne kadar okuyacağını belirler. Bir sayı alanı ve bir birim seçicisinden oluşur.

Birim	Seçenek
days	Gün
weeks	Hafta
months	Ay

Varsayılan değer 1 aydır. Doğrulama 3 gün ile 90 gün arasını kabul eder; bu aralığın dışındaki bir değer hata verir. Sayı alanı 1'in altını kabul etmediğinden, iki günlük bir değer alana yazılabilir ama doğrulamaya takılır.

INFO

Mode Promotion Varsayılan: Kapalı

Bir kuralın izlemeden yaptırıma terfi etmesine izin verir. Varsayılan olarak kapalıdır ve etiketinin yanında bir bilgi ikonu taşır.

Anahtar bütün kuralları kapsamaz. İki sınıf ayrılır:

Kural sınıfı	Terfi için izin gerekir mi?
Eşik ölçen kurallar ve meşru trafikte de görülebilen paket sınıfları	Evet. Hız ve eşzamanlı bağlantı sınırlarının yanı sıra durumu geçersiz paketler, SYN taşımayan yeni paketler, şüpheli MSS'li paketler ve özel adres alanlarından gelen kaynaklar da bu sınıftadır: yanlış bir karar meşru trafiği düşürebileceğinden, açık izin olmadan yaptırıma geçmezler.
İmzası kesin kurallar (meşru trafikte hiç oluşamayacak paketler)	Hayır. Bunlar anahtar kapalıyken de terfi edebilir.

İzin yalnız yukarı yönü kısıtlar: bir kuralı kapalıdan izlemeye almak ve yaptırımdan izlemeye geri çekmek bu kapıya takılmaz. Kapalı bir kuralı izlemeye almak yine de yalnız elle uygulanır; otomatik mod bunu kendiliğinden yapmaz.

Anahtar hem elle uygulanan önerileri hem otomatik modu kapsar.

INFO

Learning Interval Varsayılan: Daily

Otomatik modun ne sıklıkta çalışacağını belirler ve yalnız Automatic modunda görüntülenir. Beş hazır değer sunulur:

Değer	Anlamı
Hourly (Observe/Debug)	Saatte bir; gözlem ve sorun giderme için.
Every 6 Hours	Altı saatte bir.
Every 12 Hours	On iki saatte bir.
Daily	Günde bir. Varsayılan değerdir.
Weekly	Haftada bir.

Çalışma anları duvar saatine hizalanır: saatlik değerde her saat başı, günlük değerde gece yarısı, haftalık değerde haftanın ilk günü. Hizalanmış ana beş dakikalık genel bir gecikme eklenir.

Seçilen periyot tek tetik değildir: yaptırım uygulayan bir kural sürekli paket düşürmeye başlarsa motor slotu beklemeden erken bir koşu yapabilir.

INFO

Save

Ayarları kaydeder. Doğrulama hatası varken buton pasiftir.

Kayıt anında yürürlüğe girer ve ardından bir değerlendirme daha çalışır: bekleyen öneriler geçersiz olmaz, yeni ayarlarla yeniden hesaplanır.

Alanların Moda Göre Görünürlüğü

Alan	Smart Advisor	Automatic	Off
Learning Mode	✔	✔	✔
Mute Suggestion Notifications	✔	-	-
Learning Lookback	✔	✔	✔
Mode Promotion	✔	✔	✔
Learning Interval	-	✔	-

Gizlenen bir alan sıfırlanmaz: değeri saklanır ve mod geri alındığında aynı değerle görüntülenir.

Girilen geçmiş penceresi motorun okuduğu pencere değildir

Motor, girilen süreyi beş kademeli bir ızgaraya yuvarlar: 3 gün, 1 hafta, 2 hafta, 1 ay ve 2 ay. Yuvarlama iki yönlüdür: girilen değer bir kademeye uzayabildiği gibi kısalabilir de. Tavan iki aydır.

Girilen değer	Motorun okuduğu pencere
3 – 4 gün	3 gün
5 – 8 gün	1 hafta
9 – 21 gün	2 hafta
22 – 45 gün	1 ay
46 gün ve üstü	2 ay

How It Learns kartındaki cümle girilen değeri yazar. Yani "son 3 hafta" yazan bir kartın arkasında motor 2 haftalık pencereyi okur; 90 gün girildiğinde 60 gün, 5 gün girildiğinde ise 1 hafta okur.

Bu pencere koruma ayarlarını değiştirmez

Penceredeki hiçbir alan bir kuralın modunu ya da limitini değiştirmez. Kaydetme işlemi teknik olarak route tablosunun bütün L4 DDoS alanlarını yeniden yazar, ancak koruma değerleri mevcut hâlleriyle korunur.

Bu yazım güvenlik duvarı yapılandırmasının yeniden üretilmesini tetikler: kural seti bütün hâlinde değiştirilir.

Kapsam ve Sınırlar

INFO

• Ayarlar route tablosu başınadır. Bir tabloda seçilen mod diğerlerini etkilemez.
• Varsayılan mod Smart Advisor'dür ve ayar hiç kaydedilmemiş bir tabloda da geçerlidir.
• Geçmiş penceresi 3 gün ile 90 gün arasında kabul edilir, ancak motor bunu beş kademeye yuvarlar.
• Learning Interval yalnız otomatik modu ilgilendirir. Öneri modundaki periyodik değerlendirme saatliktir ve ayarlanamaz.
• Mute Suggestion Notifications periyodik çalışmayı da durdurur, yalnız bildirimi değil.
• Mode Promotion imzası kesin kuralları kapsamaz; onlar anahtar kapalıyken de terfi edebilir.
• Kaydetme kullanıcı günlüğüne yazılmaz. Günlüğe yazılan öğrenme işlemleri öneri uygulama ve varsayılana döndürmedir.
• Cluster'da periyodik öğrenme ve otomatik uygulama yalnız birinci cihazda çalışır. Uygulanan yapılandırma eşitlemeyle diğer cihaza taşınır.
• Listede karşılığı olmayan bir periyot değeri sessizce düzeltilir.
• İşlem Network alanında değiştirme yetkisi ister.