直接在 Cloudflare 仪表板或 API 中存储并探索你的 Cloudflare 日志。
Log Explorer（旧版）让安全团队和开发人员能够直接从 Cloudflare 仪表板分析、调查和监控问题，而无需支付将日志转发到第三方工具的高昂费用，也无需处理其复杂性。
Log Explorer 标注为旧版，因为它正在并入 Observability Logs。你的数据集、订阅和 API 访问将继续可用。
Log Explorer 提供对 Cloudflare 日志的访问，并包含 Cloudflare 平台内可用的所有上下文信息。你可以使用自定义仪表板监控安全和性能问题，或者使用日志搜索来调查和排除故障。其优势包括：
- 降低成本和复杂性：大幅减少在外部工具中转发、存储和分析数 TB 日志数据所带来的费用和运营开销。
- 更快的检测和分类：直接访问 Cloudflare 原生日志，消除繁琐的数据管道和延迟关键安全见解的摄取延迟。
- 带有完整上下文的加速调查：利用 Cloudflare 无与伦比的上下文数据调查事件，加速你对“究竟发生了什么？”和“它是如何发生的？”的分析与理解。
- 极短的恢复时间：通过 Cloudflare 平台提供的直接缓解功能，无缝地从调查过渡到行动。
合同客户可以选择在 Log Explorer 中存储其日志长达两年，额外费用为每月每 GB 0.10 美元。对该功能感兴趣的客户可以联系其账户团队，将其添加到合同中。
对 Log Explorer 的访问取决于连接方式。账户成员需要成员角色，API 令牌需要 API 令牌权限。令牌权限不是成员角色，也不会出现在角色选择器中。
| 功能 | 成员角色 | API 令牌权限 | 说明 |
|---|---|---|---|
| Log Search（日志搜索） | Log Share Reader（Log Share 和 Administrator Read Only 也可） | Logs Read |
在仪表板中或通过 API 查询日志。 |
| Log Search（保存查询） | Super Administrator 或 Administrator | Logs Edit |
保存、编辑或删除日志搜索查询。 |
| Manage datasets（管理数据集） | Super Administrator 或 Administrator | Logs Edit |
添加、启用或禁用数据集。 |
| Custom dashboards（自定义仪表板） | Analytics | Analytics Read |
创建和查看自定义仪表板。 |
API 将 Logs Edit 列为 Logs Write。它们是同一权限。
在账户级别授予角色和权限，才能查询账户级数据集。分配到特定 zone 的角色仅覆盖该 zone 的数据集。
对于 zone 级数据集和已保存查询，Log Share 也可以进行更改。
部分数据集还需要额外的成员角色：
- Zero Trust 数据集（例如 Gateway 和 DEX）需要 Cloudflare Zero Trust PII。
- 审计日志数据集需要 Audit Logs Viewer。
使用 API 进行身份验证可以通过 API 令牌或带有电子邮件的 API 密钥来完成。有关进一步说明，请参阅创建 API 令牌。
设计定制视图以跟踪应用安全、性能和使用指标。
选择要存储在 Log Explorer 中的数据集。
通过 API 管理配置并执行查询。
将 Cloudflare 日志转发给第三方工具，以进行调试、识别配置调整以及创建分析仪表板。
在 Cloudflare 仪表板中可视化我们的产品收集的元数据。