2 Kasım 2026 · 5 dk okuma
SIEM session lock ve ELM sağlık sorunları: kilidi silmeden önce ne incelenmeli?
Oturum zaman aşımı, kontrol kanalı ve log depolama sağlığını birbirinden ayırarak kanıt toplayın.
Tag: SIEM
2 Kasım 2026 · 4 dk okuma
ESM 3004 ve sorgu hataları: alarm yükünü veritabanı arızasından ayırmak
3004 kodunu tek kök neden saymadan çalışan sorgular, zaman aralığı, kaynak yükü ve ürün kayıtlarını inceleyin.
2 Kasım 2026 · 5 dk okuma
SIEM’e yeni log kaynağı ekleme: envanter, EPS ve parser kabulü
Sunucunun listede görünmesini yeterli saymadan olay üretimi, alım, ayrıştırma ve son görülme zamanını doğrulayın.
2 Kasım 2026 · 5 dk okuma
NTP ve saat farkı: kimlik doğrulama ile olay zaman çizelgesini birlikte düzeltmek
Yanlış saat dilimi, senkronizasyon hatası ve günlük ayrıştırma farklarını birbirinden ayırın.
2 Kasım 2026 · 5 dk okuma
VPN ve syslog kayıtları: IPsec üzerinden doğru kaynak kimliğiyle toplamak
Paket alımı, kaynak cihaz eşleşmesi ve kullanıcı oturum alanlarını ayrı doğrulayarak VPN görünürlüğünü tamamlayın.
1 Kasım 2026 · 4 dk okuma
SIEM korelasyonu: günlüklerden anlamlı alarma
Kaynak kalitesi, ortak alanlar, zaman penceresi ve müdahale adımlarıyla ölçülebilir bir SIEM korelasyon kuralı tasarlamak.