Palo Alto Trafik Logları ve Anlamları

Action	Final Action	Reason
allow	Allowed	session was allowed by policy
		Oturuma politika tarafından izin verildi
deny	Blocked	session was denied by policy
		oturum politika tarafından reddedildi
drop	Blocked	session was dropped silently
		oturum sessizce kesildi (kapatıldı, ya da düştü de denebilir.)
drop ICMP	Blocked	session was silently dropped with an ICMP unreachable message to the host or application
		oturum ana bilgisayara ya da uygulamaya gelen bir ICMP ulaşılmaz mesajıyla kesildi
reset-both	Blocked	session was terminated and a TCP reset is sent to both the sides of the connection
		oturum sonlandırıldı ve bağlantının her iki tarafına da bir TCP sıfırlama gönderildi
reset-client	Allowed	session was terminated and a TCP reset is sent to the client
		oturum sonlandırıldı ve müşteriye bir TCP sıfırlama gönderildi
reset-server	Allowed	session was terminated and a TCP reset is sent to the server
		oturum sonlandırıldı ve sunucuya bir TCP sıfırlama gönderildi
App	Final Action	Reason
Incomplete	Allowed	The three-way TCP handshake did not complete Properly.
		Üç yönlü TCP anlaşması düzgün şekilde tamamlanmadı.
Insufficient data	Allowed	The three-way TCP handshake did complete but there was no data after the handshake to identify the application.
		Üç yönlü TCP anlaşması tamamlandı, ancak anlaşmadan sonra uygulamayı tanımlayacak veri yoktu.
Unknown-tcp	Allowed	The three-way TCP handshake completed, but the application was not identified. This may be due to the use of a custom application or port numbers
		Üç yönlü TCP anlaşması tamamlandı, ancak uygulama tanımlanmadı. Bu özel bir uygulamanın kullanılmasından ya da port numaralarından kaynaklanıyor olabilir.
Unknown-udp	Allowed	The UDP application was not identified. This may be due to the use of a custom application or port numbers
		UDP uygulaması tanımlanmadı. Bu özel bir uygulamanın kullanılmasından ya da port numaralarından kaynaklanıyor olabilir.
Not-applicable	Blocked	Blocked by Firewall, as there is no rule or policy allowing that port or service.
		Bu bağlantı noktasına veya hizmete izin veren bir kural veya politika olmadığından Güvenlik Duvarı tarafından engellendi.

Session End Reason	Final Action	Description
threat	Blocked	The firewall detected a threat associated with a reset, drop, or block (IP address) action. Güvenlik duvarı, sıfırlama, bırakma veya engelleme (IP adresi) eylemiyle ilişkili bir tehdit algıladı.
policy-deny	Blocked	The session matched a security rule with a deny or drop action. Oturum, reddetme veya bırakma eylemiyle bir güvenlik kuralıyla eşleşti.
tcp-rst-from-client	Allowed	The client sent a TCP reset to the server. İstemci, sunucuya bir TCP sıfırlaması gönderdi.
tcp-rst-from-server	Allowed	The server sent a TCP reset to the client. Sunucu, istemciye bir TCP sıfırlaması gönderdi.
tcp-fin	Allowed	One host or both hosts in the connection sent a TCP FIN message to close the session. Bağlantıdaki bir ana bilgisayar veya her iki ana bilgisayar oturumu kapatmak için bir TCP FIN mesajı gönderdi.
tcp-reuse	Allowed	A session is reused, and the firewall closes the previous session. Bir oturum yeniden kullanılır ve güvenlik duvarı önceki oturumu kapatır.
aged-out	Allowed	The session aged out. Oturum eskidi.
resources- unavailable	Blocked	The session dropped because of a system resource limitation. For example, the session could have exceeded the number of out-of-order packets allowed per flow or the global out-of-order packet queue. Oturum, bir sistem kaynağı sınırlaması nedeniyle kesildi. Örneğin, oturum, akış başına izin verilen sıra dışı paket sayısını veya genel sıra dışı paket kuyruğunu aşmış olabilir.
decrypt-error	Blocked	This occurs if we configure SSL Decryption and the Firewall blocks if it detects certificate expiry, unsupported cipher suites. Bu, SSL Şifre Çözme'yi yapılandırırsak oluşur ve Güvenlik Duvarı, sertifikanın süresinin dolduğunu, desteklenmeyen şifre takımlarını tespit ederse engeller.
decrypt-cert-validation	Blocked	This occurs if we configure SSL Decryption, Firewall blocks if the server certificate produces a fatal error alert of type bad_certificate, unsupported_certificate, certificate_revoked, access_denied, or no_certificate_RESERVED Bu, SSL Şifre Çözmeyi yapılandırırsak oluşur, sunucu sertifikası bad_certificate, unsupported_certificate, certificate_revoked, access_denied veya no_certificate_RESERVED türünde ölümcül bir hata uyarısı üretirse Güvenlik duvarı engeller.
decrypt-unsupport-param	Blocked	This occurs if we configure SSL Decryption, , Firewall blocks if the session produces a fatal error alert of type unsupported_extension, unexpected_message, or handshake_failure. Bu, SSL Şifre Çözme özelliğini yapılandırırsak oluşur, oturumun unsupported_extension, unexpected_message veya handshake_failure türünde ölümcül bir hata uyarısı oluşturması durumunda Güvenlik duvarı engeller.
decoder	Allowed
		The decoder detects a new connection within the protocol (such as HTTP-Proxy) and ends the previous connection. Kod çözücü, protokol dahilinde (HTTP-Proxy gibi) yeni bir bağlantı algılar ve önceki bağlantıyı sonlandırır.
n/a	Allowed	This value applies when the traffic log type is not end Bu değer, trafik günlüğü türü sona ermediğinde geçerlidir.