Časté dotazy

Která pole (nebo sloupce) jsou k dispozici pro dotazování?

Všechna pole uvedená v Datové sady pro podporované datové sady lze zobrazit v Log Exploreru.

Proč se můj dotaz nedokončí nebo mu vyprší časový limit?

Log Explorer funguje nejlépe, když se parametry dotazu zaměřují na užší časové rozsahy. Pokud by dotaz vrátil velké množství dat, může dojít k vypršení jeho časového limitu. Zvažte zpřesnění dotazu, abyste zlepšili výkon.

Proč se mi po povolení datové sady v dotazech nezobrazují žádné logy?

Log Explorer začne přijímat protokoly od okamžiku, kdy datovou sadu povolíte. Nezobrazí protokoly pro události, ke kterým došlo před povolením datové sady. Ujistěte se, že od povolení datové sady vznikly nové události, a zkontrolujte to znovu.

Můj dotaz vrátil chybu. Jak zjistím, co se stalo?

Na zlepšování chybových kódů neustále pracujeme. Pokud se zobrazí obecná chyba, zkontrolujte syntaxi SQL dotazu (pokud používáte funkci vlastního SQL) a ověřte, že jste zadali datum a limit. Pokud dotaz stále selhává, pravděpodobně vypršel časový limit. Zkuste upravit filtry.

Kde jsou data uložena?

Data jsou uložena ve službě Cloudflare R2. Každá datová sada v Log Explorer se ukládá na úrovni jednotlivého zákazníka, podobně jako u Cloudflare D1, takže vaše data zůstávají oddělená od dat ostatních zákazníků. V budoucnu vám tento model jednoklientského úložiště umožní vytvořit si vlastní zásady uchovávání dat a rozhodnout, ve kterých regionech chcete svá data ukládat.

Podporuje Log Explorer Customer Metadata Boundary?

Customer Metadata Boundary momentálně není pro Log Explorer podporována.

Existují nějaká omezení objemu protokolů, který Log Explorer dokáže zpracovat?

Datovou platformu Log Explorer neustále rozšiřujeme. V současné době Log Explorer podporuje příjem logů rychlostí až 50 000 záznamů za sekundu. Pokud vaše potřeby tuto kapacitu přesahují, obraťte se na svůj account tým.

Čím se Log Explorer liší od Logpush? Potřebuji obě služby?

Log Explorer umožňuje vyhledávat a analyzovat protokoly Cloudflare přímo v dashboardu nebo přes API. Logpush, naopak doručuje nezpracované protokoly do systémů SIEM třetích stran nebo úložišť. Obvykle nepotřebujete obě služby najednou, ale někteří zákazníci využívají Log Explorer pro rychlé vyšetřování a Logpush pro dlouhodobé ukládání nebo integraci s dalšími nástroji.

Existuje bezplatná verze nebo zkušební verze Log Exploreru?

Log Explorer je k dispozici jako placený doplněk k jakémukoli nákupu Application Services nebo Zero Trust. Bezplatná verze v současné době není k dispozici.

Jak je Log Explorer účtován?

Fakturace Log Exploreru vychází z objemu indexovaných a uložených protokolů měřeného v gigabajtech (GB). Výše poplatků se odvíjí od množství dat protokolů, která se rozhodnete v Log Exploreru uchovávat. Na rozdíl od modelů fakturace založených na dotazech (například BigQuery) poplatky nezávisí na tom, jak často data prohledáváte nebo procházíte. Jakmile jsou protokoly přijaty a uloženy, můžete je dotazovat bez dalších nákladů.

Jsou protokoly z útočného provozu zahrnuty do mého využití Log Exploreru?

Ano. Log Explorer obecně účtuje podle celkového objemu přijatých a uložených logů, včetně útočného provozu. Tyto logy jsou často klíčové pro vyšetřování bezpečnostních incidentů, a proto se s nimi zachází stejně jako se všemi ostatními log daty.

Protokoly generované provozem útoků DDoS na vrstvě 7 (L7) se však standardně nepřijímají, a proto se nezapočítávají do vašeho využití Log Exploreru.

Jak Log Explorer ukládá data do R2 a proč je nevidím ve vlastním R2 bucketu?

Log Explorer na pozadí využívá Cloudflare Logpush a R2 ke streamování a ukládání protokolů. Z technických důvodů a z důvodu výkonu jsou data uložena v interních R2 bucketech specifických pro daného zákazníka, které spravuje Cloudflare. Tyto buckety jsou single-tenant, aby byla vaše data izolovaná, ale v rozhraní R2 vašeho účtu nejsou vidět. Za toto úložiště se neúčtuje zvlášť, je zahrnuté ve vašem využití Log Exploreru.

Jsou Custom Dashboards založené na datech R2 Log Explorer, nebo na GraphQL?

Custom Dashboards aktuálně běží na GraphQL. Postupem času se tato funkce rozšíří o hlubší propojení obou funkcí, například o vytváření grafů přímo z protokolů.

Jak mohu sledovat své využití Log Exploreru?

Vaše měsíční využití se zobrazuje v horní části sekcí Log Search a Manage Datasets v rámci dashboardu Log Explorer.

Jak Log Explorer vypnu?

Chcete-li vypnout Log Explorer, musíte:

Zastavte příjem protokolů, abyste okamžitě přestali platit další poplatky. Chcete-li zastavit příjem protokolů, zakažte všechny povolené datové sady na úrovni účtu i zóny.
Zrušte předplatné Log Exploreru a zastavte tak jeho obnovování. Vaše předplatné může zůstat aktivní až do konce aktuálního fakturačního cyklu.

1. Zastavení příjmu protokolů

Po provedení následujících kroků vám okamžitě přestanou vznikat další poplatky za Log Explorer.

Zkontrolujte a deaktivujte datové sady na úrovni účtu

V dashboardu Cloudflare přejděte na úrovni účtu na Spravovat datasety stránce.
Přejděte na Spravovat datasety ↗
Pomocí přepínače vypněte každou datovou sadu, kterou už nepotřebujete. Pro potvrzení každé operace vyberte Zastavte příjem protokolů.

Zkontrolujte a deaktivujte datové sady na úrovni zóny

V dashboardu Cloudflare přejděte na úrovni zóny na Spravovat datasety stránce.
Přejděte na Spravovat datasety ↗
Pomocí přepínače vypněte každou datovou sadu, kterou už nepotřebujete. Pro potvrzení každé operace vyberte Zastavte příjem protokolů.
Zopakujte pro všechny relevantní zóny.

2. Zrušte předplatné Log Exploreru

Tato operace zastaví obnovování služby Log Explorer.

V dashboardu Cloudflare přejděte na Billing stránce.
Přejděte na Billing ↗
V Předplatné kartě najděte předplatné Log Explorer a vyberte Zrušit.