← Log Explorer / log-explorer

Часто задаваемые вопросы

Все поля, перечисленные в Наборы данных для поддерживаемые наборы данных доступны для просмотра в Log Explorer.

Log Explorer работает быстрее всего, когда параметры запроса охватывают более узкие временные диапазоны. Если запрос возвращает большой объём данных, возможны тайм-ауты. Чтобы повысить производительность, уточните запрос.

Log Explorer начинает принимать журналы с момента включения набора данных. Журналы событий, произошедших до включения набора данных, отображаться не будут. Убедитесь, что после включения набора данных были сгенерированы новые события, и проверьте снова.

Мы постоянно работаем над улучшением кодов ошибок. Если вы получили ошибку общего характера, проверьте синтаксис SQL-запроса (если используете функцию произвольного SQL) и убедитесь, что в запросе указаны дата и лимит. Если запрос по-прежнему завершается ошибкой, вероятно, истекло время ожидания. Попробуйте уточнить фильтры.

Данные хранятся в Cloudflare R2. Каждый набор данных Log Explorer хранится отдельно для каждого клиента, как и в Cloudflare D1, поэтому ваши данные всегда отделены от данных других клиентов. В дальнейшем эта однотенантная модель хранения даст вам возможность самостоятельно создавать политики хранения и выбирать регионы для хранения данных.

Log Explorer в настоящее время не поддерживает Customer Metadata Boundary.

Мы постоянно расширяем платформу данных Log Explorer. В настоящее время Log Explorer поддерживает приём логов со скоростью до 50,000 записей в секунду. Если вам требуется больше, обратитесь к своей команде по работе с клиентами.

Log Explorer позволяет искать и анализировать журналы Cloudflare прямо в панели управления или через API. Logpush, напротив, доставляет необработанные логи в сторонние системы SIEM или хранилища. Обычно оба инструмента одновременно не требуются, но некоторые клиенты применяют Log Explorer для быстрого анализа, а Logpush используют для долгосрочного хранения данных или интеграции с другими инструментами.

Log Explorer доступен как платное дополнение к любой покупке Application Services или Zero Trust. На данный момент бесплатная версия не предусмотрена.

Тарификация Log Explorer основана на объёме проиндексированных и сохранённых журналов, измеряемом в гигабайтах (ГБ). Размер платы зависит от объёма данных журналов, которые вы решаете хранить в Log Explorer. В отличие от моделей тарификации по запросам (например, BigQuery), плата не зависит от того, как часто вы выполняете поиск или сканирование данных. После приёма и сохранения журналов вы можете выполнять по ним запросы без дополнительной платы.

Да. Как правило, Log Explorer выставляет счета исходя из общего объёма принятых и сохранённых логов, включая трафик атак. Поскольку такие логи часто критически важны для расследования инцидентов безопасности, они учитываются наравне со всеми остальными данными логов.

Однако журналы, создаваемые трафиком DDoS-атак уровня 7 (L7), по умолчанию не принимаются и поэтому не учитываются в использовании Log Explorer.

Log Explorer использует Cloudflare Logpush и R2 для передачи и хранения журналов. По техническим причинам и для производительности данные хранятся во внутренних бакетах R2, выделенных для каждого клиента и управляемых Cloudflare. Эти бакеты предназначены только для одного клиента, чтобы обеспечить изоляцию данных, но они не отображаются в интерфейсе R2 вашего аккаунта. Отдельная плата за это хранение не взимается: оно включено в использование Log Explorer.

Custom Dashboards в настоящее время работают на GraphQL. Со временем это перерастёт в более глубокую интеграцию между этими двумя функциями, например, в возможность строить графики напрямую из логов.

Ваше ежемесячное использование отображается в верхней части разделов панели управления Log Search и Manage Datasets внутри Log Explorer.

Чтобы отключить Log Explorer, выполните следующее:

1. Остановите приём журналов, чтобы сразу прекратить начисление дополнительной платы. Чтобы остановить приём логов, отключите все включённые наборы данных как на уровне аккаунта, так и на уровне зоны.
2. Отмените подписку на Log Explorer, чтобы остановить продление. Ваша подписка может оставаться активной до конца текущего платёжного цикла.

После выполнения следующих шагов дополнительные списания за Log Explorer прекратятся немедленно.

1. В панели управления Cloudflare на уровне аккаунта перейдите в раздел Управление датасетами страницу.

   Перейдите в Управление датасетами ↗

2. Отключите каждый ненужный набор данных с помощью переключателя. Чтобы подтвердить каждое действие, выберите Остановка приёма журналов.

1. В панели управления Cloudflare на уровне зоны перейдите в раздел Управление датасетами страницу.

   Перейдите в Управление датасетами ↗

2. Отключите каждый ненужный набор данных с помощью переключателя. Чтобы подтвердить каждое действие, выберите Остановка приёма журналов.

3. Повторите для всех нужных зон.

Эта операция остановит продление подписки Log Explorer.

1. На панели управления Cloudflare перейдите к разделу Billing страницу.

   Перейдите в Billing ↗

2. В Подписки вкладке найдите подписку Log Explorer и выберите Отмена.