← Cloudflare Logs / logs / logpush

Разрешения

Ниже приведено описание прав доступа для токенов и ролей применительно к Logs. Сведения о создании API-токена см. в Создание API-токенов.

Токены

Logs: Read - Предоставляет доступ на чтение журналов через Logpull или Instant Logs.
Logs: Write - Предоставляет доступ на чтение и запись для Logpull и Logpush, а также доступ на чтение для Instant Logs. Обратите внимание, что все операции Logpush API требуют Logs: Write разрешение, так как задания Logpush содержат конфиденциальную информацию.

Роли

Super Administrator, Administrator и Log Share роли имеют полный доступ к Logpull, Logpush и Instant Logs.

Только роли с Log Share с правами на редактирование могут просматривать и настраивать задания Logpush, так как конфигурации заданий могут содержать конфиденциальную информацию.

Administrator Read only и Log Share Reader роли имеют доступ только к Instant Logs и Logpull. Эта роль не даёт прав на просмотр конфигурации заданий Logpush.

Наборы данных Zero Trust

Чтобы просматривать, создавать, изменять или удалять задания Logpush для наборов данных Zero Trust (Access, Gateway и DEX), у пользователей должны быть одновременно Logs Edit и Zero Trust: PII Read разрешения.

Если вы столкнулись с ошибкой reading job for product '<product>' is not allowed (1004), это означает, что используемый вами API-токен не имеет необходимых разрешений. Убедитесь, что у вашего токена или учётной записи пользователя есть оба разрешения, указанных выше.

Подробнее см. в Обновление разрешений Logpush для наборов данных Zero Trust ↗.

Назначение или удаление роли

Чтобы просмотреть список участников своего аккаунта или управлять ролями и разрешениями:

Перейдите в Панель управления Cloudflare ↗ и выберите свой аккаунт.
На странице Account Home перейдите в Manage Account > Участники.
Введите адрес электронной почты участника, которого нужно добавить в аккаунт, и выберите Invite.
Либо прокрутите страницу вниз до Участники карточку, чтобы увидеть список участников с их статусом и ролью.

Подробнее см. в Управление ролями в вашем аккаунте Cloudflare.