Sık sorulan sorular

Evet. LogSpot 2.3.38 ve sonrasında Loglar & Raporlar › Raporlar ekranındaki Web & VPN, Trafik Analizi, Adlandırılmış rapor (5651) ve Cihaz Durumu (Canlı) sekmelerinde Dışa aktar: HTML · PDF · Excel düğmeleri bulunur. Dosya, ekranda seçili dönem, cihaz ve bölgeyle üretilir ve sekmedeki tüm tabloları içerir. Excel'de her tablo ayrı sayfadadır ve sayılar gerçek sayı olarak yazılır. Daha eski sürümlerde yalnız Adlandırılmış rapor (5651) sekmesi CSV, Excel ve PDF olarak indirilebilir.Dışa aktarma kılavuzu

Cihazlar listesi yoğun sahalarda sunucuyu yormamak için 5 dakikalık bir ara bellekten gösterilir; Cihaz Kurulumu ekranı ise gelen logları anlık okur. 2.3.37 ve öncesinde log göndermeye yeni başlayan bir cihaz bu yüzden Cihazlar listesinde 5 dakikaya kadar gecikmeyle görünür; birkaç dakika bekleyip sayfayı yenileyin. LogSpot 2.3.38 ve sonrasında yeni bir cihazdan log geldiği anlaşıldığında liste hemen yenilenir. 5 dakikadan uzun süre görünmüyorsa cihazın syslog hedef IP'sini ve portunu kontrol edin ("Log gelmiyor" kılavuzu).Log gelmiyor teşhisi

LogSpot 2.3.35 ve sonrasında Cihaz Entegrasyonu › API İzleme ekranında cihazlar SNMP ile de izlenir. Sophos ve FortiGate için üreticiye özel bilgiler okunur: HA durumu (bu cihaz ve eş cihazın rolü), lisans/abonelik bitiş tarihleri (30 günden az kalanlar uyarı olarak), servis durumları (IPS, antivirüs, VPN vb.), IPsec tünelleri, disk kullanımı ve canlı kullanıcı/oturum sayısı. Palo Alto, MikroTik, Cisco, Ruijie ve listede olmayan cihazlar Diğer (genel SNMP) ile eklenir ve CPU, bellek, çalışma süresi ve arayüz trafiğini gösterir. Bilgilerin gelmesi için cihazda SNMP v2c açık olmalı, LogSpot sunucusunun IP'si SNMP yöneticisi olarak izinli olmalı ve UDP 161 erişimi bulunmalıdır. Sophos'ta: Administration › SNMP + Administration › Device access ekranında ilgili bölge için SNMP kutusu. Aynı bilgiler Raporlar › Cihaz Durumu (Canlı) sekmesinde ve Genel Bakış'taki Firewall durumu kartında da görünür.

LogSpot 2.3.35 ve sonrasında bu sekme kaldırıldı; grafiklerin tamamı Loglar & Raporlar › Raporlar ekranında yer alır. En çok gidilen siteler, web kategorileri ve izin/engel dağılımı Web & VPN sekmesinin üst bölümündedir. En aktif kullanıcılar, kayıt üreten kaynak IP'ler, kategori tipi ve aksiyon dağılımı aynı sekmedeki Kullanıcı & kaynak analizi bölümüne taşındı ve sayfanın üstündeki dönem seçiciyle (Bugün / 7 gün / 30 gün) birlikte değişir. En çok erişilen hedefler Trafik Analizi sekmesindeki Hedefler tablosundadır. Loglar ekranı artık yalnız canlı log akışını gösterir.

Bu bir eksik değil, HTTPS'in doğasıdır: şifreli trafikte sayfa yolu (adresin / sonrası) güvenlik duvarı tarafından görülemez ve loglanamaz; görülebilen tek bilgi, bağlantı kurulurken açık gönderilen alan adıdır. LogSpot bu yüzden HTTP trafiğinde tam adresi (alan adı + sayfa yolu), HTTPS trafiğinde alan adını gösterir — FortiGate, Sophos, Palo Alto ve MikroTik loglarında bu bilgi otomatik bulunur. Güvenlik duvarınızda SSL/TLS denetimi (SSL inspection) etkinse HTTPS'te de tam adres loglanabilir; bu, güvenlik duvarı tarafında yapılan bir yapılandırmadır.

Loglar › Canlı Akış altındaki DHCP sekmesi güvenlik duvarının dağıttığı IP kiralamalarını (IP, MAC, cihaz adı), Sistem sekmesi ise cihaza yapılan yönetici girişlerini, yapılandırma değişikliklerini ve cihaz olaylarını gösterir. İki şart vardır: (1) Güvenlik duvarı olay (event) kayıtlarını syslog ile göndermelidir — FortiGate'te System events loglaması açık ve syslog önem düzeyi information olmalı; Sophos XGS'te System services › Log settings ekranında syslog sunucusu için Events grubundaki Admin events, Authentication events ve System events işaretli olmalıdır (DHCP kiralamaları System events ile gelir). (2) FortiGate olay kayıtlarının bu sekmelere eşlenmesi LogSpot 2.3.28 ile gelir; daha eski bir sürümdeyseniz Sistem & Yönetim › Güncelleme üzerinden güncelleyin. Sekmeler güncellemeden sonra gelen kayıtlarla dolar; daha önceki olay kayıtları kaybolmaz, Tümü sekmesinde ve ham log aramasında (örn. *DHCP*) görünmeye devam eder. DHCP kiralamaları ayrıca IP-MAC Rehberine de IP↔MAC eşleşmesi olarak işlenir.Syslog cihaz ekleme kılavuzu

LogSpot 2.3.29 ve sonrasında Cihaz Entegrasyonu › API İzleme (Canlı) ekranı (aynı görünüm Raporlar › API İzleme (Canlı) sekmesinde de vardır) cihazı arka planda seçtiğiniz aralıkla (varsayılan 60 saniye) sorgular; ekranı açık tutmanıza veya İzle'ye basmanıza gerek yoktur, ↻ Yenile anında sorgular. VPN kullanıcı sayısı SSL VPN ile FortiClient IPsec (dial-up) bağlantılarının toplamıdır; firewall kimlik doğrulamalı kullanıcılar ayrı kartta gösterilir. FortiClient IPsec ile bağlananların ayrıntısı (kullanıcı, genel IP, atanan iç IP, bağlı süre, trafik, bağlantı olayları) IPsec Kullanıcıları sekmesindedir. Sayı hâlâ 0 ise veya sekmelerde "yetki yok" uyarısı görüyorsanız FortiGate'te REST API yöneticisinin profiline ilgili menüler (VPN, User & Device, Network, Log & Report …) için Read izni verin. Eski bir sürümdeyseniz Sistem & Yönetim › Güncelleme üzerinden güncelleyin.FortiGate entegrasyon kılavuzu

Sistem & Yönetim › İşlem Kayıtları ekranı (yalnız yöneticiler görür) panelde yapılan her denetlenebilir işlemi listeler: kim (kullanıcı), ne zaman, hangi IP'den, nasıl (parola ya da parola + 2FA, tarayıcı ve işletim sistemi), neye (değişen ayar, kullanıcı, hotspot/firewall kaydı) ve sonuç (başarılı / reddedildi). Başarısız giriş denemeleri, parola ve 2FA işlemleri, log görüntüleme ve aramaları, log/rapor dışa aktarımları, ayar ve kullanıcı değişiklikleri, güncelleme ve uzak destek oturumları da buradadır. Kategori, kullanıcı, IP ve tarih aralığıyla süzebilir; sonucu CSV, Excel ya da PDF olarak indirebilirsiniz. Kayıtlar birbirine zincirlenmiştir: Zinciri doğrula düğmesi, aradan bir kaydın silinip silinmediğini ya da değiştirilip değiştirilmediğini gösterir. Canlı akışı açık bırakan bir kullanıcı için aynı görünüm 10 dakikada bir kez kaydedilir. Ekran LogSpot 2.3.31 ve sonrasında cihaz kurulumlarının menüsünde görünür.

Sanal makine konsolunda görünen IP adresini doğrulayın, panele aynı ağdan eriştiğinizden emin olun ve adresi 8080 portu ile açın (http://<ip>:8080). Araya bir güvenlik duvarı giriyorsa yönetim ağınızdan 8080 portuna erişime izin verildiğini kontrol edin. Parolanızı unuttuysanız veya ilk giriş bilgilerinize ulaşamıyorsanız ilk giriş kılavuzundaki kurtarma adımlarını izleyin.İlk giriş kılavuzu

Endişelenmeyin: kayıtlarınız silinmez, yalnız bazı işlevler lisans girilene kadar kısıtlanır. Cinfikir'in size ilettiği ürün anahtarını Sistem & Yönetim › Lisans sayfasına yapıştırıp Etkinleştir'e bastığınızda ürün anında tam sürüme geçer. Doğrulama cihaz üzerinde çevrimdışı yapılır; internet bağlantısı gerekmez.Lisans etkinleştirme kılavuzu

İki olası neden vardır ve sırayla kontrol edilmelidir. Portal hiç açılmıyorsa sorun ağ tarafındadır: güvenlik duvarındaki walled garden ve NAT ayarlarını yapılandırma kılavuzuna göre gözden geçirin. Portal açılıyor ama SMS gelmiyorsa sorun SMS sağlayıcı ayarındadır: sağlayıcı kimlik bilgilerini, onaylı gönderici başlığını ve İYS kaydını kontrol edip test gönderimi yapın.SMS kurulum kılavuzu

Kayıtlarınız güvende: loglar toplanmaya ve zincire eklenmeye devam eder, yalnız KamuSM mührü geçici olarak beklemededir. Appliance'ın internet çıkışını ve KamuSM servisine erişimini kontrol edin; imzalama otomatik olarak yeniden dener ve erişim dönünce bekleyen partiler damgalanır. Güncel durumu Bütünlük Zinciri sayfasından izleyebilirsiniz.LS-IMZA-4002 hata sayfası

Önce cihazın syslog çıkışının LogSpot'un IP'sine yönlendirildiğini doğrulayın; Cihazlar & Ağ › Cihaz Entegrasyonu sayfasına cihazınızdan bir örnek satır yapıştırarak markanın tanınıp tanınmadığını anında görebilirsiniz. Sorun sürüyorsa Cihaz Kurulumu sayfasındaki reçeteyi cihaza yeniden uygulayın. Adım adım teşhis için ilgili kılavuzu izlemenizi öneririz.Teşhis kılavuzu

Hayır, çıkmıyor. LogSpot on-prem çalışır: tüm erişim kayıtları kendi sanal makinenizde, kurumunuzun içinde kalır ve veri ikametgâhı Türkiye'dedir. Dışarıya giden tek şey, erişim varsa yapılan lisans etkinleştirme ve durum bildirimidir; log içeriği hiçbir koşulda dışarı aktarılmaz. KVKK'nın yurt dışına veri aktarımı kısıtları bu mimaride kendiliğinden karşılanır.

İnternet erişimi sunan otel, kafe, restoran, AVM, hastane, kampüs, yurt ve belediye gibi toplu kullanım sağlayıcılar ile yer/erişim sağlayıcılar 5651 sayılı kanun kapsamındadır. Misafirlerinizin internet üzerinde yaptığı işlemlerde hukuki sorumluluk işletmeye ait olduğundan, trafiğin zaman damgalı ve değiştirilemez biçimde kayıt altına alınması gerekir. LogSpot tam olarak bu yükümlülüğü karşılamak için tasarlanmıştır.

Erişim (trafik) logları için saklama süresi tipik olarak 2 yıla kadar çıkabilir; ancak kesin süre yönetmeliğe ve kurumunuzun hukuki yorumuna göre değişir. LogSpot'ta saklama süresi Sistem & Yönetim › Ayarlar altından parametrik olarak tanımlanır ve süresi dolan kişisel veriler yönetmeliğe uygun işlenir. Net süre için bir bilişim hukuku danışmanıyla çalışmanızı öneririz.

Üç katman birlikte çalışır: hash zinciri (her kayıt önceki bloğun hash'ini içerir, tek bir değişiklik tüm zinciri bozar), KamuSM nitelikli zaman damgası (logun o tarihte var olduğunu kanıtlar) ve WORM arşiv (kayıtların silinmesini ve değiştirilmesini engeller). Ayrıca bilirkişinin bağımsız çalıştırabileceği bir doğrulama aracı sunarız; üçüncü taraf, kayıtların değişmediğini veritabanına erişmeden teyit edebilir.İbraz paketi kılavuzu

Evet. Damgalar, RFC 3161 protokolüyle TÜBİTAK Kamu SM'nin nitelikli zaman damgası servisinden alınır — adli geçerlilik için gereken resmî zaman kaynağı budur. Ölçeklenebilirlik için her satır ayrı ayrı değil, periyodik olarak hesaplanan Merkle kökü damgalanır; üretilen .tsr yanıtı imzalı arşivle birlikte saklanır. Günlük mühürleme tamamen otomatiktir.KamuSM bağlama kılavuzu

Hayır. LogSpot dağıtık bir blockchain değil, kurcalamayı anında belli eden bir hash-chain (zincirlenmiş özet) defteri kullanır. Gerçek bir blockchain, bu senaryoya gereksiz maliyet ve karmaşıklık katar; değişmezlik kanıtı için hash zinciri ile nitelikli zaman damgasının birlikteliği hukuken yeterlidir ve bağımsızca doğrulanabilir.

FortiGate, Sophos, Palo Alto, SonicWall, MikroTik, Cisco Meraki, Check Point ve Zyxel başta olmak üzere 30'dan fazla marka ile Windows/Linux sunucular ve Azure/M365 audit logları desteklenir. Parser tabanlı mimari sayesinde yeni cihaz desteği çekirdek değişmeden eklenir. Cihazınızdan bir örnek log satırını panelin Cihaz Entegrasyonu sayfasına yapıştırarak tanınıp tanınmadığını anında görebilirsiniz.FortiGate entegrasyonu

Alan düzeyinde AES-256 şifreleme, panelde kişisel veri maskeleme, parametrik saklama politikası ve süresi dolan verinin denetlenebilir otomatik imhası sunulur. Captive portalda KVKK aydınlatma metni ve açık rıza akışı zorunludur; rıza kaydı, veri minimizasyonu ilkesiyle birlikte 5651 zincirine işlenir. Böylece hem 5651 hem KVKK yükümlülükleri tek üründe karşılanır.

Panelde Kayıt Bütünlüğü (5651) › İmzalı Log İbrazı sayfasını açın; tarih aralığını ve varsa kişi/IP filtresini seçin. Sistem; imzalı kayıtları, Merkle ispatlarını ve zaman damgalarını içeren, çevrimdışı doğrulanabilir bir ibraz paketi üretir. Bu paketi resmî makama teslim edersiniz — karşı taraf, kayıtların bütünlüğünü LogSpot'a erişmeden kendi başına doğrulayabilir.İbraz paketi kılavuzu

Evet. Kurumsal/MSP paketinde multi-tenant izolasyon, white-label captive portal ve bayi hiyerarşisi bulunur. Her kiracının (müşterinin) verisi hukuken ayrı tutulur; bayiler kendi müşterilerini bağımsız yönetir. Çok lokasyonlu tek kurumlar da her lokasyonu ayrı cihaz olarak tanımlayıp merkezden izleyebilir.

Tek cihazlı bir kurulum dakikalar içinde tamamlanır: appliance hazır bir sanal makine olarak gelir, Hyper-V veya VMware'e aktarılır ve ilk açılışta kendini yapılandırır — internet bağlantısı bile gerekmez. Ardından güvenlik duvarınızın syslog çıkışını yönlendirmeniz yeterlidir. Tipik bir işletme aynı gün içinde log toplamaya ve imzalamaya başlar.Hyper-V kurulum kılavuzu

Trafik kayıtlarını tutmayan veya imzasız tutan toplu kullanım sağlayıcılara idari para cezası uygulanır ve mahkemede sorumluluk işletmede kalır. Daha da önemlisi: kimliklendirilmemiş bir bağlantıdan işlenen suçun ilk muhatabı işletme olur. LogSpot bu riski, her oturumu kimliklendirip imzalı saklayarak sıfırlar.

Hayır. LogSpot mevcut modem, güvenlik duvarı ve erişim noktalarınızla çalışır; ağınıza eklenen bir cihaz/sanal makinedir. Tek yaptığınız, cihazınızın syslog akışını LogSpot'a yönlendirmek — ağ topolojiniz aynı kalır.Cihaz ekleme kılavuzu

Etkilemez. LogSpot logları pasif toplar; trafiğin önüne geçmez. İsterseniz adil kullanım için kişi başı hız/kota politikası tanımlarsınız — bu da işletme interneti tıkanmasın diye sizin kontrolünüzdedir.

Hayır. Loglar yerel olarak toplanır ve tamponlanır; internet/Kamu SM erişimi kesilse bile kayıt devam eder, bağlantı dönünce imzalama tamamlanır. Ayrıca bir cihazdan akış durursa dakikalar içinde alarm düşer.Zaman damgası kesintisi hakkında

Captive portalda pasaport modu devrededir: yabancı misafir pasaport numarasıyla, kendi dilindeki (İngilizce/Almanca/Rusça) karşılama sayfasından giriş yapar ve oturum imzalı loglanır. SMS ile doğrulama uluslararası numaralarla da çalışır.Giriş yöntemleri kılavuzu

Evet. Collector 30'dan fazla markayı otomatik tanır; FortiGate, Sophos, MikroTik, pfSense gibi karışık bir ağı tek panelde birleştirir. Her cihaz için ayrı araç kurmanıza gerek yoktur — cihazları Cihazlar & Ağ › Cihazlar altında tanımlamanız yeterlidir.Cihaz ekleme kılavuzu

Evet. Toplanan loglar Splunk, QRadar, Wazuh, Graylog gibi SIEM'lere gerçek zamanlı (syslog/CEF) iletilebilir. 5651 imzalama ve WORM arşiv LogSpot'ta kalır; SOC ekibiniz analizi kendi aracında yapar.

Paketler işletme büyüklüğüne göre şeffaftır; gizli kalem yoktur. Net teklifi cihaz/lokasyon sayınıza göre aynı gün hazırlarız. Güncel paketler için logspot.com.tr/fiyatlandirma sayfasına bakabilir ya da iletişim formundan fiyat sorabilirsiniz.Paketleri inceleyin

Evet. Adlandırılmış rapor ve İşlem Kayıtları (denetim izi) ekranlarında CSV'nin yanında Excel indirme düğmesi vardır; Excel dosyası Türkçe karakterleri ve büyük tabloları sorunsuz açar. Pazarlama rızası listesi de Excel biçiminde alınabilir. CSV seçeneği yerinde kalır — hangisini tercih ederseniz.