这些问题针对 Log Explorer（旧版）。
MatchedRules 仅由安全和转换规则（WAF、Rate Limiting、Transform Rules、Snippets）填充。缓存规则不会填充此字段。如果要调查缓存行为，请改用 Cache* 字段，例如 CacheCacheStatus。
当查询参数集中在较窄的时间范围内时，性能最佳。如果查询会返回大量数据，可能会遇到查询超时。请考虑细化查询以提高性能。
摄取从你启用数据集的那一刻开始。启用数据集之前发生的事件日志不可用。请确保自启用数据集以来已生成新事件，然后再次检查。
我们正在积极改进错误代码。如果收到通用错误，请检查 SQL 语法（如果使用的是自定义 SQL 功能），并确保包含日期和限制。如果查询仍然失败，则可能是发生了超时。尝试细化过滤器。
数据存储在 Cloudflare R2 中。每个数据集都是在客户层级存储的，类似于 Cloudflare D1，这确保了你的数据与其他客户的数据保持隔离。未来，这种单租户存储模型将为你提供灵活性，以创建自己的保留策略并决定要在哪些区域存储数据。
Log Explorer 目前不支持客户元数据边界。
我们正在不断扩展 Log Explorer 数据平台。目前，Log Explorer 支持高达每秒 50,000 条记录的日志摄取率。如果需求超过此限制，请联系你的账户团队。
Log Explorer 允许你直接在仪表板或通过 API 搜索和分析 Cloudflare 日志。而 Logpush 则将原始日志传送到第三方 SIEM 或存储系统。通常不需要两者，但有些客户选择使用这些数据集进行快速调查，使用 Logpush 进行长期存储或与其他工具集成。
Log Explorer 可作为任何 Application Services 或 Zero Trust 购买的付费附加组件使用。目前没有免费版本。
计费基于以吉字节 (GB) 为单位衡量的已索引和存储的日志量。费用随你选择保留的日志数据量而变化。与基于查询的计费模型（例如 BigQuery）不同，费用不基于搜索或扫描数据的频率。一旦日志被摄取并存储，就可以在不产生额外费用的情况下查询它们。
是的。通常，计费基于摄取和存储的日志总容量（包括攻击流量）。由于这些日志对于调查安全事件通常至关重要，因此它们与所有其他日志数据的处理方式相同。
然而，由第 7 层 (L7) DDoS 攻击流量产生的日志默认不会被摄取，因此不计入使用量。
Log Explorer 在幕后使用 Cloudflare Logpush 和 R2 来流式传输和存储日志。出于技术和性能原因，数据存储在由 Cloudflare 管理的内部、客户专属 R2 存储桶中。这些存储桶是单租户的，以保持你数据的隔离，但它们在账户的 R2 界面中不可见。你无需为该存储单独付费 —— 它已包含在使用量中。
自定义仪表板对标准分析数据集使用 GraphQL。
拥有 Log Explorer 附加组件的客户还可以选择 Log Explorer 数据集，根据原始、未采样的日志数据创建图表。这在所有套餐和账户类型上都受支持，无需额外启用。
你无法将已保存或正在运行的查询直接转换为自定义仪表板图表。
更多信息请参阅自定义仪表板。
月度使用量显示在 Log Search 和管理数据集仪表板部分的顶部。
要关闭 Log Explorer，你必须：
- 停止日志摄取，以立即停止产生额外费用。 要停止日志摄取，请在账户级别和 zone 级别关闭任何已启用的数据集。
- 取消 Log Explorer 订阅以停止续订。 订阅可能会保持有效，直到当前计费周期结束。
执行以下步骤后，你将立即停止产生 Log Explorer 的额外费用。
-
在 Cloudflare 仪表板中，前往账户级的 Manage datasets（管理数据集） 页面。
前往 Manage datasets（管理数据集） ↗ -
使用切换开关关闭你不再需要的数据集。要确认每项操作，选择 Stop ingesting logs（停止摄取日志）。
-
在 Cloudflare 仪表板中，前往 zone 级的 Manage datasets（管理数据集） 页面。
前往 Manage datasets（管理数据集） ↗ -
使用切换开关关闭你不再需要的数据集。要确认每项操作，选择 Stop ingesting logs（停止摄取日志）。
-
对所有相关 zone 重复此操作。
此操作将停止 Log Explorer 的续订。
-
在 Cloudflare 仪表板中，前往 Billing（账单） 页面。
前往 Billing（计费） ↗ -
在 Subscriptions（订阅） 选项卡中，找到 Log Explorer 订阅并选择 Cancel（取消）。