← Cloudflare Logs / logs / logpush

Oprávnění

Níže je popis dostupných oprávnění pro tokeny a role ve vztahu k Logs. Informace o vytvoření API tokenu najdete v Vytváření API tokenů.

• Logs: Read - Uděluje přístup ke čtení protokolů pomocí Logpull nebo Instant Logs.

• Logs: Write - Uděluje přístup ke čtení a zápisu pro Logpull a Logpush a přístup ke čtení pro Instant Logs. Všechny operace Logpush API vyžadují Logs: Write oprávnění, protože úlohy Logpush obsahují citlivé informace.

Super Administrator, Administrator a Log Share role mají plný přístup k Logpull, Logpush a Instant Logs.

Pouze role s Log Share s oprávněním k úpravám mohou číst a konfigurovat úlohy Logpush, protože konfigurace úloh může obsahovat citlivé informace.

Administrator Read only a Log Share Reader role mají přístup pouze k Instant Logs a Logpull. Tato role nemá oprávnění zobrazit konfiguraci úloh Logpush.

Chcete-li zobrazovat, vytvářet, aktualizovat nebo mazat úlohy Logpush pro datové sady Zero Trust (Access, Gateway a DEX), musí mít uživatelé zároveň Logs Edit a Zero Trust: PII Read oprávnění.

Pokud se setkáte s chybou reading job for product '<product>' is not allowed (1004), znamená to, že použitý API token nemá požadovaná oprávnění. Ujistěte se, že váš token nebo uživatelský účet má obě výše uvedená oprávnění.

Podrobnosti najdete v Aktualizace oprávnění Logpush pro datové sady Zero Trust ↗.

Chcete-li zkontrolovat seznam členů svého účtu nebo spravovat role a oprávnění:

1. Přejděte na Cloudflare dashboard ↗ a vyberte svůj účet.
2. Ze stránky Account Home přejděte na Manage Account > Členové.
3. Zadejte e-mailovou adresu člena, kterého chcete přidat do svého účtu, a vyberte Pozvat.
4. Alternativně přejděte dolů na Členové kartu, kde najdete seznam členů s jejich stavem a rolí.

Další informace najdete v tématu Správa rolí ve vašem účtu Cloudflare.