← Data Localization Suite / data-localization

Customer Metadata Boundary

В рамках Data Localization Suite функция Customer Metadata Boundary (CMB) обеспечивает хранение Customer Logs в выбранном вами регионе.

Customer Logs представляют собой метаданные трафика: сведения, которые создаются при обращении посетителей к вашему сайту, например URL-адреса запросов, метки времени и события брандмауэра, и которые могут идентифицировать ваших конечных пользователей. Эти логи помечаются вашим Account ID и будут храниться исключительно в Европейском союзе (eu) или США (us), в зависимости от настроенного вами региона. Customer Metadata Boundary поддерживает только эти два региона: по умолчанию граница не применяется, и журналы могут храниться в основных дата-центрах Cloudflare по всему миру. CMB использует собственную настройку региона, отдельную от Регионы Regional Services. Например, если вы выберете eu Customer Metadata Boundary, метаданные будут только отправляться в основной дата-центр Cloudflare (централизованный объект обработки данных, в отличие от глобально распределённых периферийных дата-центров), расположенный в Европейском союзе.

Исключение действует, если включена настройка «Allow out-of-region access». В этом случае Customer Logs по-прежнему хранятся в выбранных регионах, но становятся доступны авторизованным пользователям вашего аккаунта независимо от их физического местоположения. См. Доступ за пределами региона для дополнительных сведений.

Следующая диаграмма показывает, как метаданные о вашем трафике формируются в edge-дата-центре Cloudflare и передаются исключительно в основной дата-центр настроенного региона (в данном примере EU). Авторизованные пользователи получают доступ к логам и аналитике из этого основного дата-центра.

sequenceDiagram
    participant UserEU as End user
    participant CloudflarePoP as Closest data center
    participant EUCoreDC as Core data center in EU
    participant CloudflareSuperAdmin as Admin

    UserEU->>CloudflarePoP: Connects
    Note right of CloudflarePoP: Customer Logs generated <br> (for example, HTTP requests and Firewall events)
    CloudflarePoP-->>EUCoreDC: Forwards encrypted Customer Logs
    Note right of EUCoreDC: Authorized users can view Logs & Analytics <br> on the UI or via API
    CloudflareSuperAdmin->>EUCoreDC: Authenticated access
    EUCoreDC->>CloudflareSuperAdmin: Logs & Analytics
    CloudflarePoP->>UserEU: Response

При настроенном Customer Metadata Boundary аналитика в панели управления и представления Logs доступны только пользователям, чьи сессии направляются в основной дата-центр настроенного региона. Это определяется geo-steering, а не вашим физическим местоположением. Если ваша сессия направляется в дата-центр за пределами настроенного региона, в разделах аналитики и логов может отображаться сообщение «no data».

Чтобы авторизованные пользователи могли просматривать логи и аналитику независимо от того, куда маршрутизируется их сессия, включите Allow out-of-region access.

Кроме того, вы можете настроить Logpush (сервис Cloudflare для экспорта логов) для отправки клиентских логов в собственные хранилища, SIEM-системы (Security Information and Event Management, системы управления информацией и событиями безопасности) и провайдерам управления логами.

Подробные сведения о поведении Metadata Boundary для конкретных продуктов приведены в Совместимость продуктов Cloudflare страницу.