INTEGRITY Документация

← Cloudflare Logs / logs / logpush / logpush-job / enable-destinations

Включите Sumo Logic

Cloudflare Logpush поддерживает отправку журналов напрямую в Sumo Logic через панель управления Cloudflare или API.

Управление через панель управления Cloudflare

  1. На панели управления Cloudflare перейдите к разделу Logpush на уровне аккаунта или домена (также называемого зоной).

    Для аккаунта: Перейдите в Logpush ↗

    Для домена (также называемого зоной): Перейдите в Logpush ↗

  2. В зависимости от выбора вам доступны наборы данных уровня аккаунта и наборы данных, привязанные к зоне, соответственно.

  3. Выберите Создание задания Logpush.

  1. В Выберите пункт назначения, выберите Sumo Logic.

  2. Введите HTTP Source Address. Чтобы получить HTTP Source Address (URL), настройте Sumo Logic Hosted Collector ↗ с HTTP Logs & Metrics Source ↗. Обратите внимание, что один и тот же коллектор можно использовать для нескольких заданий Logpush, но у каждого задания должен быть отдельный источник. После того как вы укажете данные назначения, выберите Продолжение.

  3. Выберите набор данных для отправки в хранилище.

  4. На следующем шаге настройте задание Logpush:

    • Введите Название задания.
    • В разделе Если журналы соответствуют, вы можете выбрать, какие события включить в журналы или исключить из них. См. Фильтры с дополнительной информацией. Эта опция доступна не для всех наборов данных.
    • В Отправьте следующие поля, вы можете либо отправлять в хранилище назначения все журналы, либо выбирать, какие журналы отправлять.

  5. В Advanced Options, вы можете:

    • Выберите формат полей отметки времени в своих журналах (RFC3339 (по умолчанию), Unix, или UnixNano).
    • Выберите частота сэмплирования для ваших журналов или отправлять случайно выбранный процент журналов.
    • Включите скрытие данных для CVE-2021-44228. Эта опция заменит каждое вхождение ${ с x{.

  6. Выберите Отправить после того как настройка задания Logpush завершена.

Настройте Hosted Collector

Cloudflare может отправлять журналы в Hosted Collector с HTTP Logs & Metrics в качестве источника. После настройки коллектора достаточно указать HTTP Source Address (уникальный URL), на который можно отправлять логи.

Убедитесь Log Share разрешения включены, прежде чем пытаться читать или настраивать задание Logpush. Дополнительные сведения см. в Раздел Roles.


Чтобы включить Logpush для Sumo Logic:

  1. Настройте Hosted Collector. См. инструкции от Sumo Logic ↗.

  2. Настройте источник HTTP Logs & Metrics Source. См. инструкции от Sumo Logic ↗. Последний шаг показывает, как получить HTTP Source Address (URL).

  3. При появлении запроса в Logpush API или UI укажите HTTP Source Address (URL).