Kullanıcı profil menüsündeki Sistem Ayarları ve Limitler bağlantısıyla birleşik Sistem Ayarları ekranına erişilir. Bu ekran, platformun yapılandırma parametrelerini, varsayılan limitlerini ve sistem kısıtlarını 8 sekmede gruplayarak sunar. Lisansınız AI Gateway'i içeriyorsa dokuzuncu bir sekme olan AI Gateway de görünür.
uyarı
Bu ekrana sadece Yönetici (Admin) rolü olan kullanıcılar erişebilir. Ayarlar platform genelinde etkili olduğundan dikkatli yapılandırılmalıdır.
Birleşik Sistem Ayarları sayfası; Genel Ayarlar'daki bazı alanları, Sistem Özellikleri'ni, gateway runtime parametrelerini ve sistem kısıtlarını tek bir arayüzde toplar. Her ayarın yanında kapsam etiketi (scope badge) bulunur:
Kapsam
Renk
Açıklama
Deploy Gerekli
Turuncu
Veritabanına kaydedilir; deploy sonrası tüm gateway node'larına uygulanır
Restart Gerekli
Mavi
Kubernetes deployment'taki ortam değişkeni / YAML ile yapılandırılır. Ekranda ortam ayarlarında tanımlı değer, tanımlı değilse varsayılan değer gösterilir; değiştirmek için pod yeniden başlatılmalıdır
Sabit
Gri
Değiştirilemez altyapı sınırı
Deploy Gerekli ayarlar ilgili giriş bileşenleri (sayı, metin, açma/kapama vb.) ile doğrudan ekrandan değiştirilebilir. Restart Gerekli ve Sabit öğeler ekranda salt okunurdur.
Bu sekme, API isteklerinin backend sunuculara nasıl yönlendirileceğini ve bağlantı yapılandırmasını kontrol eden ayarları içerir. Bu sekmedeki tüm ayarlar Deploy Gerekli kapsamındadır (Hop-by-Hop Başlıkları hariç).
Göreli yönlendirme izni kapalıyken, arka uçtan gelen Location başlığı göreli bir adres taşıyorsa yönlendirme takip edilmez ve istek açık bir yönlendirme hatasıyla sonlanır. Mutlak adresler (http→https geçişleri dâhil) bu ayardan etkilenmez.
Maksimum yönlendirme değeri HTTP/2, streaming (SSE) ve sunucu-akışı taşımalarında min(ayar, 20) olarak uygulanır: bu taşımalar OkHttp kullanır ve OkHttp'nin kendi takip üst sınırı 20'dir, değiştirilemez. 20'nin üzerinde bir değer girildiğinde fiilen 20 geçerli olur. HTTP/1.1 taşımasında ayarın tamamı uygulanır.
Boşta Kalma Uyarısı Süresi — Manager arayüzünde oturum sonlanma uyarısı çıkmadan önceki hareketsizlik süresi
235 sn
1 - 999.999 sn
Otomatik Çıkış Geri Sayımı — uyarı penceresinde otomatik çıkıştan önce gösterilen geri sayım
5 sn
1 - 999.999 sn
Başarısız giriş denemeleri sunucuda kullanıcı başına sayılır; ardışık başarısızlık captcha için izin verilen ve kilitleme için izin verilen sayıların toplamına ulaşınca (varsayılan 3 + 7 = 10) hesap kilitlenir, kilit Kullanıcılar → Kilitli alanından görülür ve açılır. Captcha eşiğini giriş sayfasının kendisi uygular: aynı tarayıcı sayfasında art arda o kadar başarısız denemeden sonra CAPTCHA görünür. Bu, gelişigüzel tekrar denemelere karşı istemci tarafı bir caydırıcıdır, güvenlik kontrolü değildir; kontrol kilitlemedir. Giriş ekranı hangi durumun geçerli olduğunu hiçbir zaman söylemez: bilinmeyen kullanıcı adı, yanlış parola, kilitli ya da pasif hesap ve başarısız LDAP kontrolü aynı Kullanıcı adı veya parola hatalı yanıtını alır; kalan deneme sayısı gösterilmez. Bu bilgilerden herhangi birinin giriş yapmamış bir çağırana açıklanması, hangi hesapların var olduğunun keşfedilmesine (user enumeration) yol açar. Kesin neden, yöneticiler için Giriş Kayıtları ekranında kaydedilmeye devam eder.
Token uç noktası için CORS başlıklarını belirleyen ortam değişkenleridir. Varsayılan değerleri boştur; değer ortam ayarlarında tanımlıysa ekranda o değer gösterilir.
Log saklama ayarları, farklı log tiplerine göre saklama sürelerini ve maksimum kayıt sayılarını belirler. Tüm log tipleri (trafik, uygulama, token, audit, login, güvenlik olayları) için ayrı ayrı yapılandırılabilir — Sağlayıcı Senkronizasyonu sayfasında anlatılan koşu-bazlı Kimlik Senkronizasyon Geçmişi dahil; bu ayar varsayılan olarak kapalıdır ve yönetici açıkça etkinleştirmedikçe hiçbir koşu kaydı silinmez. Güvenlik Olayları sayfasında anlatılan, bir politika tarafından engellenen ya da hatayla sonuçlanan Gateway isteklerinin gövdesiz kaydı olan API Security Events (API Güvenlik Olayları) temizleme görevi de aynı şekilde varsayılan olarak kapalıdır. Bitmiş Veri Yaşam Döngüsü Temizleme koşularının kaydı olan Lifecycle Purge Run History (Temizleme Koşusu Geçmişi) de aynı şekilde varsayılan olarak kapalıdır (etkinleştirildiğinde 365 gün); devam eden bir koşu bu ayardan bağımsız olarak asla temizlemeye uygun değildir.
Yukarıdaki Log Saklama ayarı log kayıtlarının ne kadar süre tutulacağını belirlerken, Veri Saklama Profili farklı bir soruyu yanıtlar: bir isteğin gövdesi/header'ları hiç kaydediliyor mu. Katılık sırasına göre artan üç profil vardır:
Profil
Ekrandaki adı
Davranış
STANDARD
Standart
Bugünkü davranış — gövde/header yakalama, kalıcı kayıt ve iz kaydı (trace) mevcut ayarlarınıza göre normal çalışır
NO_PAYLOAD
Gövde Yok
İstek/yanıt header'ları, query string ve gövde hiç yakalanmaz — sonradan temizlenmez, baştan hiç doldurulmaz. Canlı İzleme (trace) başlatma bu profildeyken kilitlenir; yetkili bir kullanıcı bile açamaz
NO_PERSIST
Kalıcı Kayıt Yok
Gövde Yok'un tüm kısıtlarına ek olarak connector'lara, Mongo trace deposuna veya OTel span'lerine hiçbir kayıt gönderilmez. İz kaydı burada da kilitlidir
Sayaç ve metrik akışları (Prometheus, kota sayaçları) her üç profilde de etkilenmez — bu profiller yalnızca kalıcı kayıt üretimini durdurur, sayma işlemini değil.
Bellekteki geçici veriyle karıştırmayın
Bu profiller kalıcı/harici kayıt üretimini engeller. Bir istek işlenirken veri (örneğin backend'e iletilirken) JVM belleğinde yine de geçici olarak bulunur — "bellekte bile hiçbir iz kalmaz" iddiası bu profillerle kurulmaz, yalnızca "kalıcı/harici kayıt üretilmez" iddiası kurulur.
Profil üç seviyede ayarlanabilir: bu sayfadaki global seviye, proje ayarları seviyesi ve API proxy'nin trafik log ayarları seviyesi. Etkin (effective) profil üç seviyeden en katı olanıdır — bir alt seviye üst seviyeden daha gevşek bir profil seçemez: proje, global profille aynı veya ondan daha katı bir profil seçebilir; proxy da kendi devraldığı (global + proje) etkin profille aynı veya ondan daha katı olmalıdır. Daha gevşek bir seçim ekranda kayıt sırasında reddedilir.
Bu kademeleme yalnızca bir arayüz kolaylığı değildir — gateway çalışma zamanında da aynı en-katı-kazanır mantığıyla etkin profili hesaplar; bir üst seviyeyi arayüz dışından (örn. APIops ile proxy ayarını doğrudan güncelleyerek) atlatmaya çalışmak etkisizdir.
Global seviyedeki Veri Saklama Profili bu ekranda değil, Genel Ayarlar ekranında ayarlanır.
Kafka, RabbitMQ, ActiveMQ, Graylog, Webhook ve veritabanı (DB) bağlantılarının log gönderimi için kullandığı devre kesicinin kurulum genelindeki varsayılan değerleridir. Bu bölüm, Sekme 1'deki Yönlendirme (Routing) devre kesicisinden bağımsızdır — o, backend'e giden isteklerin devre kesicisidir; buradaki yalnızca connector'ların log gönderimini kapsar.
Parametre
Varsayılan
Yapılandırma Aralığı
Kapsam
Devre Kesici Etkin
Kapalı
-
Deploy Gerekli
Hata Penceresi
10 sn
1 - 3.600 sn
Deploy Gerekli
Hata Eşiği
5
1 - 10.000
Deploy Gerekli
Uyku Penceresi
30 sn
1 - 3.600 sn
Deploy Gerekli
Yarı Açık Deneme Etkin
Açık
-
Deploy Gerekli
bilgi
Bu beş değer kurulum genelindeki varsayılanlardır. Kafka, RabbitMQ, ActiveMQ, Graylog, Webhook ve veritabanı bağlantı ekranlarındaki Dayanıklılık (Resilience) bölümünden, her bağlantı i çin Devre Kesiciyi Etkinleştir, Hata Eşiği ve Bekleme Penceresi ayrı ayrı geçersiz kılınabilir (override); boş bırakılan alanlar buradaki varsayılanı kullanır. Hata Penceresi ve Yarı Açık Deneme Etkin yalnızca burada, kurulum genelinde yapılandırılır.
Bu sekmedeki tüm parametreler Restart Gerekli kapsamındadır ve ekranda salt okunurdur (Varsayılan Portlar Sabit'tir). Değiştirmek için ortam değişkeni olarak tanımlanmalı ve pod yeniden başlatılmalıdır.
Bu sekme yalnız lisansınız AI Gateway'i içeriyorsa görünür. AI Gateway'in platform genelindeki varsayılanlarını içerir: sağlayıcı failover, bağlantı havuzu, gövde boyutu limitleri ve agentic tool-call döngüsü. Bölümler birbirinden bağımsızdır. Yeni LLM Gateway'ler bu değerlerle başlar; her LLM Gateway bunları kendi Yönlendirme sekmesinde geçersiz kılabilir. Nasıl okunur? düğmesi bölümleri kısaca açıklar. Token ve maliyet limitleri burada tanımlanmaz; bunları Limit Planları ekranında tanımlayın.
Sekmenin kendi Kaydet ve İptal düğmeleri vardır. Bu sekmeyi yalnız sistem yöneticisi kaydedebilir. Sekmeyi açabilen diğer kullanıcılar değerleri salt okunur görür.
Bağlantı havuzu tipi Genel olan LLM Gateway'ler tarafından kullanılır. Gateway'in her LLM sağlayıcısı kendi havuzunu alır ve bu değerler her sağlayıcıya ayrı uygulanır. Değişiklik LLM Gateway'e bir sonraki deploy'unda ulaşır.
Parametre
Varsayılan
Yapılandırılabilir Aralık
Provider Başına Boşta Bağlantı
64
1 – 1.000
Boşta Bağlantı Zaman Aşımı (sn)
4 sn
1 – 3.600 sn
Kullanımdaki bağlantılar sınırlanmaz ve istek bağlantı beklemez. Boşta bağlantı süresini sağlayıcının kendi keep-alive süresinden kısa tutun. Ayrıntı için bkz. Bağlantı Havuzu.
Model tool çağırmaya devam ettiğinde gateway'in otomatik zincirleyeceği tool-call tur sayısı. Bir tur şudur: model bir tool çağrısı döndürür, gateway tool'u çağırır, sonuç modele geri beslenir. Son turdan sonra döngü durur ve son model yanıtı çağırana döndürülür. 0 döngüyü kapatır. Herhangi bir token veya maliyet limitinden bağımsız, yapısal bir güvenlik ağıdır.
Ekranın sağ üst köşesindeki Kaydet ve Yükle butonu ile değişiklikler kaydedilir. Sistem farklı veri kaynaklarına ait değişiklikleri ayrı ayrı kaydeder:
Deploy Gerekli ayarlar veritabanına kaydedilir ve gateway node'larına deploy edilir
Restart Gerekli ayarlar bu ekrandan değiştirilemez; ortam değişkeni olarak tanımlanıp ilgili pod yeniden başlatılmalıdır