Bir internet log kaydını bulmak için önce olayın tarihini, saatini ve hangi ağda gerçekleştiğini netleştirmek gerekir. Daha sonra eldeki IP, port, MAC veya kullanıcı bilgileriyle ilgili oturum eşleştirilir. Tek bir alanı aratıp ilk sonucu kesin kişi tespiti olarak kabul etmek doğru değildir; bağlantı bilgileri zaman ve ağ bağlamında birlikte değerlendirilmelidir.
Bu yazı genel bir araştırma iş akışını açıklar. Menü adları, sorgulanabilen alanlar ve dışa aktarma seçenekleri kullanılan ürünün sürümüne ve tutulan kayıtların kapsamına göre değişebilir.
Aramadan önce gerekli bilgileri hazırlayın
- Olayın tarihi ve mümkünse saniye hassasiyetinde saati.
- Saat bilgisinin ait olduğu saat dilimi.
- İşletme, şube veya internet çıkış noktası.
- Adresin yerel IP mi yoksa dış IP mi olduğu.
- Mevcutsa kaynak portu, protokol ve ilgili oturum bilgisi.
- İncelemeyi yapma yetkisi ve talebin kapsamı.
Belirsiz bir saat yerine bütün günün kayıtlarını topluca paylaşmak iyi bir başlangıç değildir. Önce aramanın kapsamını netleştirin; erişimi ve veri paylaşımını ihtiyaçla sınırlı tutun.
1. Tarih ve saat aralığını doğru seçin
Panel yerel saat gösterirken arşiv UTC tutabilir. Kaynak bilgide kullanılan saat dilimini belirleyin ve dönüşümü not edin. Başlangıçta olayın etrafındaki makul bir zaman aralığını inceleyin; sonuç yoksa aralığı gerekçeli biçimde genişletin.
Bu sırada router saatinin doğru çalışıp çalışmadığını da kontrol edin. Sistemde hiç bulunmayan bir kaydı yalnızca arama filtresini değiştirerek elde edemezsiniz.
2. IP adresinin türünü ayırt edin
192.168.50.23 gibi bir yerel adres, işletmenin kendi ağı içinde anlam taşır. Aynı adres başka bir şubede veya farklı bir tarihte başka cihaza atanmış olabilir. İnternet servis sağlayıcısının gördüğü dış IP ise birden fazla kullanıcının ortak çıkışı olabilir.
Dış IP’den iç oturuma ulaşılması gerektiğinde, mevcut kayıt yapısına göre NAT eşleştirme bilgileri önem kazanır. Port ve protokol bilgisi olmadan aynı dış IP’yi kullanan bağlantıları ayırmak mümkün olmayabilir. Kurulum sırasında hangi alanların kaydedildiğini öğrenmek bu yüzden önemlidir.
3. Oturum, cihaz ve kullanıcı bilgisini birlikte inceleyin
İlgili zaman aralığında IP adresinin hangi oturumla ilişkilendirildiğini kontrol edin. Varsa cihaz adresi ve doğrulama kaydıyla çapraz kontrol yapın. DHCP adres ataması, hotspot oturumu ve NAT kayıtları farklı katmanları açıklayabilir; birbirlerinin yerine geçmezler.
MAC adresi de tek başına değişmez bir kişi kimliği değildir. Telefonların özel adres kullanımı, cihaz değişimi veya ortak kullanılan ekipman gibi durumları değerlendirin.
Tamamen temsili bir sorgu örneği
Aşağıdaki değerler gerçek bir müşteri kaydı değildir; yalnızca iş akışını anlatır. Kullanılan dış IP, dokümantasyon için ayrılan örnek adres aralığındadır.
- Şube: Örnek Tesis A.
- Olay zamanı: 14 Ekim 2026, 14.30, UTC+3.
- Dış IP: 203.0.113.10.
- Kaynak portu ve protokol: 52001 / TCP.
- İlgili iç adres: 192.168.50.23.
- Oturum etiketi: TEST-OTURUM-A.
Araştırma sırası; zamanın doğrulanması, ilgili çıkışın bulunması, mevcutsa adres-port eşleştirmesinin incelenmesi ve iç oturumla ilişki kurulmasıdır. Bu örnek, RugoLOG’un belirli ekranında bu alanların aynı görünümde bulunduğu veya her kurulumda tamamının tutulduğu iddiası değildir.
4. Sonucu dışa aktarırken bağlamı koruyun
Yetkili dışa aktarımda tarih aralığını, saat dilimini, kullanılan filtreleri ve verinin hangi sistemden alındığını not edin. Özgün dosyayı koruyun; açıklama eklemeniz gerekiyorsa ayrı bir not hazırlayın. Gereksiz kişisel bilgileri paylaşmayın ve aktarım için onaylı güvenli kanalı kullanın.
Kayıt bütünlüğünü doğrulayan bir mekanizma kullanılıyorsa, ilgili doğrulama bilgisinin nasıl alınacağını öğrenin. Ekran görüntüsü tek başına bütün inceleme dosyasının yerine geçmeyebilir.
Sonuç bulunamazsa neleri kontrol etmelisiniz?
Yanlış şube, ters saat dönüşümü, hatalı IP türü veya eksik arşiv ilk kontrol noktalarıdır. Kayıt toplamanın o tarihte etkin olup olmadığını da inceleyin. Sonuç bulunmaması, bağlantının kesinlikle gerçekleşmediğini tek başına kanıtlamaz.
RugoLOG ile hazırlıklı olun
RugoLOG’un 5651 Log Yönetimi yaklaşımını değerlendirirken kendi işletmenize ait izinli bir test oturumunun nasıl bulunacağını göstermesini isteyin. İyi bir kurulumun teslimi yalnızca “kayıt alınıyor” açıklamasıyla değil, arama ve dışa aktarma sürecinin uygulanmasıyla tamamlanmalıdır.
Kayıttan ziyaret edilen sayfanın içeriği görülebilir mi?
Erişim kaydı ile içerik kaydı aynı değildir. Tutulan teknik alanlar, kullanıcının yazışmalarının veya şifreli sayfa içeriğinin görülebildiği anlamına gelmez.
Kaynaklar ve kapsam
IETF — RFC 6888, paylaşılan adreslerde kayıt ve eşleştirme gereksinimleri:
https://www.rfc-editor.org/rfc/
rfc6888
Apple — Özel Wi-Fi adresleri:
https://support.apple.com/en-us/
102509
IETF — RFC 5737, dokümantasyonda kullanılan örnek IPv4 adres blokları:
https://www.rfc-editor.org/rfc/
rfc5737
Kişisel Verileri Koruma Kurumu — Kişisel veri işlemede genel ilkeler:
https://www.kvkk.gov.tr/Icerik/
6606/General-Principles-in-
Processing-of-Personal-Data
İçerik tarihi: 20 Ekim 2026. Bu rehber adli değerlendirme veya hukuki danışmanlık yerine geçmez. Kapak görseli temsili olarak yapay zekâ ile üretilmiştir; gerçek log veya ürün ekranı içermez.
