在支持的数据集中，数据集列出的所有字段都可以在 Log Explorer 中查看。
当查询参数集中在较窄的时间范围内时，Log Explorer 的性能最佳。如果您的查询返回大量数据，可能会遇到查询超时。请考虑细化您的查询以提高性能。
Log Explorer 从您启用数据集的那一刻起开始摄取日志。它不会显示启用数据集之前发生的事件日志。请确保自启用数据集以来已生成了新事件，然后再次检查。
我们正在积极改进错误代码。如果您收到通用错误，请检查您的 SQL 语法（如果您使用的是自定义 SQL 功能），并确保包含日期和限制 (limit)。如果查询仍然失败，则可能是发生了超时。尝试细化您的过滤器。
数据存储在 Cloudflare R2 中。每个 Log Explorer 数据集都是在客户层级存储的，类似于 Cloudflare D1，这确保了您的数据与其他客户的数据保持隔离。未来，这种单租户存储模型将为您提供灵活性，以创建您自己的保留策略并决定要在哪些区域存储数据。
Log Explorer 目前不支持客户元数据边界。
我们正在不断扩展 Log Explorer 数据平台。目前，Log Explorer 支持高达每秒 50,000 条记录的日志摄取率。如果您的需求超过此限制，请联系您的账户团队。
Log Explorer 允许您直接在仪表板或通过 API 搜索和分析 Cloudflare 日志。而 Logpush 则将原始日志传送到第三方 SIEM 或存储系统。您通常不需要两者，但有些客户选择使用 Log Explorer 进行快速调查，使用 Logpush 进行长期存储或与其他工具集成。
Log Explorer 可作为任何应用服务 (Application Services) 或 Zero Trust 购买的付费附加组件使用。目前没有免费版本。
Log Explorer 计费基于以吉字节 (GB) 为单位衡量的已索引和存储的日志量。您的费用随您选择在 Log Explorer 中保留的日志数据量而变化。与基于查询的计费模型（例如 BigQuery）不同，费用不基于您搜索或扫描数据的频率。一旦日志被摄取并存储，您就可以在不产生额外费用的情况下查询它们。
是的。通常，Log Explorer 根据摄取和存储的日志总容量（包括攻击流量）进行计费。由于这些日志对于调查安全事件通常至关重要，因此它们与所有其他日志数据的处理方式相同。
然而，由第 7 层 (L7) DDoS 攻击流量产生的日志默认不会被摄取，因此不计入您的 Log Explorer 使用量。
Log Explorer 在幕后使用 Cloudflare Logpush 和 R2 来流式传输和存储日志。出于技术和性能原因，数据存储在由 Cloudflare 管理的内部、客户专属 R2 存储桶中。这些存储桶是单租户的，以保持您数据的隔离，但它们在您账户的 R2 界面中是不可见的。您无需为该存储单独付费 —— 它已包含在您的 Log Explorer 使用量中。
自定义仪表板目前运行在 GraphQL 上。随着时间的推移，这将演变为包括这两个功能之间更深层次的集成，例如直接从日志构建图表。
您的月度使用量显示在 Log Explorer 的日志搜索 (Log Search) 和管理数据集 (Manage Datasets) 仪表板部分的顶部。
要关闭 Log Explorer，您必须：
- 停止日志摄取，以立即停止产生额外费用。 要停止日志摄取，请在账户级别和区域级别禁用任何已启用的数据集。
- 取消 Log Explorer 订阅以停止续订。 您的订阅可能会保持有效，直到当前计费周期结束。
执行以下步骤后，您将立即停止产生 Log Explorer 的额外费用。
-
在 Cloudflare 仪表板中，前往账户级的 Manage datasets（管理数据集） 页面。
Go to Manage datasets ↗ -
使用切换开关关闭您不再需要的数据集。要确认每项操作，选择 Stop ingesting logs（停止摄取日志）。
-
在 Cloudflare 仪表板中，前往区域级的 Manage datasets（管理数据集） 页面。
Go to Manage datasets ↗ -
使用切换开关关闭您不再需要的数据集。要确认每项操作，选择 Stop ingesting logs（停止摄取日志）。
-
对所有相关区域重复此操作。
此操作将停止 Log Explorer 的自动续订。
-
在 Cloudflare 仪表板中，前往 Billing（账单） 页面。
Go to Billing ↗ -
在 Subscriptions（订阅） 选项卡中，找到 Log Explorer 订阅并选择 Cancel（取消）。