← Cloudflare Logs / logs

Logpush

Logpush доставляет журналы пакетами максимально быстро, без минимального размера пакета, поэтому файлы могут доставляться и чаще одного раза в минуту. Благодаря этому Cloudflare может предоставлять данные почти в реальном времени, файлами меньшего размера.

Частота отправки автоматическая, её нельзя настроить: Cloudflare отправляет журналы пакетами как можно быстрее. Однако пользователи могут настроить размер пакета с помощью API для более точного контроля на случай, если у места назначения журналов есть особые требования.

Logpush не предоставляет хранилище или функции поиска по журналам. Его основная задача состоит в том, чтобы отправлять их как можно быстрее по мере поступления.

Cloudflare Logpush поддерживает отправку журналов в службы хранения, SIEM-системы и сервисы управления журналами через панель управления Cloudflare или API.

Cloudflare планирует в будущем поддерживать дополнительные службы. Интересует конкретная служба? Заполните эту survey ↗.

Перед настройкой задания Logpush можно оценить общий объем данных, которые будут отправлены в пункт назначения. Объем зависит от вашего трафика, выбранных полей и сжатия.

Быстрая оценка объема для HTTP-запросы набор данных:

• ~от 100 до 250 байт на запрос (в сжатом виде, в зависимости от выбранных полей)
• 1M запросов/день → ~от 100 до 250 MB/день
• 30M запросов/месяц → ~от 3 до 7.5 ГБ/месяц

• 100k запросов/день → ~от 25 до 50 MB/день
• 1M запросов/день → ~от 250 до 500 MB/день
• 10M запросов/день → ~от 2.5 до 5 GB/день
• 100M запросов/день → ~от 25 до 50 GB/день

Эти диапазоны отражают выбор полей, сжатие и то, включаете ли вы дополнительные поля или пользовательские поля. Остальные наборы данных (Firewall, Workers, Load Balancing) добавляют объём отдельно.

Для точных оценок можно делайте выборку журналов через Logpull используя выборку за 1 час.

В настоящее время действует максимальный лимит 4 задания Logpush на зону. Если попытаться создать задание после достижения лимита, появится сообщение об ошибке: creating a new job is not allowed: exceeded max jobs allowed.