Log Explorer

Сохраняйте и просматривайте журналы Cloudflare прямо в дашборде Cloudflare или через API.

Log Explorer это собственный продукт Cloudflare для мониторинга и расследования инцидентов, который позволяет командам безопасности и разработчикам анализировать, расследовать и отслеживать проблемы прямо в панели управления Cloudflare, без затрат и сложностей, связанных с пересылкой журналов сторонним инструментам.

Log Explorer предоставляет доступ к журналам Cloudflare со всем контекстом, доступным на платформе Cloudflare. С помощью настраиваемых панелей вы можете отслеживать проблемы безопасности и производительности, а с помощью поиска по журналам расследовать и устранять неполадки. Преимущества:

Меньше затрат и сложности: значительно сократите расходы и операционную нагрузку, связанные с пересылкой, хранением и анализом терабайтов журналов во внешних инструментах.
Более быстрое обнаружение и триаж: получайте прямой доступ к журналам, изначально созданным для Cloudflare, отказавшись от громоздких конвейеров данных и задержек приёма, которые замедляют поступление критически важных сведений о безопасности.
Ускоренные расследования с полным контекстом: расследуйте инциденты, используя непревзойдённые по глубине контекстные данные Cloudflare, ускоряя анализ и понимание того, «что именно произошло» и «как это произошло»
Минимальное время восстановления: переходите от расследования к действию напрямую, используя возможности устранения угроз на платформе Cloudflare.

Клиенты с контрактом могут хранить журналы в Log Explorer до двух лет за дополнительную плату $0.10 за ГБ в месяц. Если вас интересует эта возможность, обратитесь к своей команде по работе с аккаунтом, чтобы добавить её в контракт.

Разрешения

Доступ к функциям Log Explorer определяется набором разрешений. Каждое разрешение позволяет пользователям выполнять определённые действия, например запрашивать журналы, управлять наборами данных или создавать дашборды.

Возможность	Необходимое разрешение	Описание
Управление датасетами	`Logs Edit`	Добавляйте, включайте или отключайте наборы данных.
Поиск по журналам	`Logs Read`	Запрашивайте журналы в панели управления или через API.
Log Search (сохранение запроса)	`Logs Write`	Сохраняйте запросы поиска по журналам.
Custom dashboards	`Analytics Read`	Создавайте и просматривайте пользовательские дашборды.

Эти разрешения действуют как в панели управления, так и в API, и должны быть выданы на уровне аккаунта или зоны в зависимости от того, к каким наборам данных нужен доступ.

Аутентификация в API выполняется с помощью API-токена или API-ключа и адреса электронной почты. См. Создание API-токена для получения дальнейших инструкций.