# Logs

Access detailed logs with metadata from Cloudflare products

> Links below point directly to Markdown versions of each page. Any page can also be retrieved as Markdown by sending an `Accept: text/markdown` header to the page's URL without the `index.md` suffix (for example, `curl -H "Accept: text/markdown" https://cloudflaredoc.ubitools.com/logs/`).
>
> For other Cloudflare products, see the [Cloudflare documentation directory](https://cloudflaredoc.ubitools.com/llms.txt).

## Overview

- [Cloudflare Logs](https://cloudflaredoc.ubitools.com/logs/index.md): 访问 Cloudflare 产品生成的详细元数据日志。

## Logpush

- [Logpush](https://cloudflaredoc.ubitools.com/logs/logpush/index.md): 将近实时的日志推送到存储或 SIEM。
- [Logpush 告警与分析](https://cloudflaredoc.ubitools.com/logs/logpush/alerts-and-analytics/index.md): 通过告警和分析监控 Logpush 作业运行状况。
- [使用 cURL 管理 Logpush](https://cloudflaredoc.ubitools.com/logs/logpush/examples/example-logpush-curl/index.md): 使用 cURL 创建和管理 Logpush 作业。
- [使用 Python 管理 Logpush](https://cloudflaredoc.ubitools.com/logs/logpush/examples/example-logpush-python/index.md): 使用 Python 创建并管理 Logpush 任务。
- [Logpush 运行状况仪表板](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-health/index.md): 监控 Logpush 作业的性能与可靠性。
- [Logpush 任务设置](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/index.md): 配置并管理 Logpush 任务设置。
- [API 配置](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/api-configuration/index.md): 通过 API 配置 Logpush 作业。
- [自定义字段](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/custom-fields/index.md): 记录自定义请求和响应标头。
- [数据集](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/index.md): 按类别浏览可用的 Logpush 数据集字段。
- [Access 请求](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/access_requests/index.md)
- [审计日志 (Audit Logs)](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/audit_logs/index.md)
- [审计日志 V2](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/audit_logs_v2/index.md)
- [浏览器隔离用户操作](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/biso_user_actions/index.md)
- [CASB 发现](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/casb_findings/index.md)
- [设备状态结果](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/device_posture_results/index.md)
- [DEX 应用程序测试](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/dex_application_tests/index.md)
- [DEX 设备状态事件](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/dex_device_state_events/index.md)
- [DLP 取证副本](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/dlp_forensic_copies/index.md)
- [DNS 防火墙日志](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/dns_firewall_logs/index.md)
- [电子邮件安全警报](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/email_security_alerts/index.md)
- [Email Security 投递后事件](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/email_security_post_delivery_events/index.md)
- [防火墙事件](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/firewall_events/index.md)
- [Gateway DNS](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/gateway_dns/index.md)
- [Gateway HTTP](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/gateway_http/index.md)
- [Gateway 网络](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/gateway_network/index.md)
- [IPsec 日志](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/ipsec_logs/index.md)
- [Magic IDS 检测](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/magic_ids_detections/index.md)
- [MCP Portal 日志](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/mcp_portal_logs/index.md)
- [Magic Network Monitoring 流日志](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/mnm_flow_logs/index.md)
- [网络分析日志](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/network_analytics_logs/index.md)
- [Sinkhole HTTP 日志](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/sinkhole_http_logs/index.md)
- [SSH 日志](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/ssh_logs/index.md)
- [Turnstile 事件](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/turnstile_events/index.md)
- [WARP 配置更改](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/warp_config_changes/index.md)
- [WARP 状态切换](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/warp_toggle_changes/index.md)
- [WebSocket 分析](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/websocket_analytics/index.md)
- [Workers 跟踪事件](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/workers_trace_events/index.md)
- [Zero Trust 网络会话日志](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/account/zero_trust_network_sessions/index.md)
- [各数据集的 CMB 支持](https://cloudflaredoc.ubitools.com/data-localization/metadata-boundary/logpush-datasets/index.md): 了解 Cloudflare Logs 中各数据集的 CMB 支持情况。
- [DNS 日志](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/zone/dns_logs/index.md)
- [防火墙事件](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/zone/firewall_events/index.md)
- [HTTP 请求](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/zone/http_requests/index.md)
- [NEL 报告](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/zone/nel_reports/index.md)
- [Page Shield 事件](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/zone/page_shield_events/index.md)
- [Spectrum 事件](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/zone/spectrum_events/index.md)
- [WebSocket 分析](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/zone/websocket_analytics/index.md)
- [Zaraz 事件](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/datasets/zone/zaraz_events/index.md)
- [Edge Log Delivery](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/edge-log-delivery/index.md): 从边缘直接以低延迟发送日志。
- [启用目标](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/index.md): 配置 Logpush 以将日志发送到目标。
- [启用 Amazon S3](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/aws-s3/index.md): 将 Cloudflare 日志推送到 Amazon S3。
- [启用 Microsoft Azure](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/azure/index.md): 将 Cloudflare 日志推送到 Microsoft Azure Blob Storage。
- [启用 Google BigQuery](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/bigquery/index.md): 将 Cloudflare 日志推送到 Google BigQuery。
- [启用 Datadog](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/datadog/index.md): 将 Cloudflare 日志推送到 Datadog。
- [Logpush 专用出口 IP](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/egress-ip/index.md): 通过专用出口 IP 发送 Logpush 日志。
- [启用 Elastic](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/elastic/index.md): 将 Cloudflare 日志推送到 Elastic。
- [启用 Google Cloud Storage](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/google-cloud-storage/index.md): 将 Cloudflare 日志推送到 Google Cloud Storage。
- [启用 HTTP 目标](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/http/index.md): 将 Cloudflare 日志推送到自定义 HTTP 端点。
- [启用 IBM Cloud Logs](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/ibm-cloud-logs/index.md): 将 Cloudflare 日志推送到 IBM Cloud Logs。
- [启用 IBM QRadar](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/ibm-qradar/index.md): 了解 Cloudflare Logs 中的 IBM QRadar 启用方式。
- [启用 Amazon Kinesis](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/kinesis/index.md): 了解如何在 Cloudflare Logs 中启用 Amazon Kinesis。
- [启用 New Relic](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/new-relic/index.md): 将 Cloudflare 日志推送到 New Relic。
- [启用其他提供商](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/other-providers/index.md): 了解如何在 Cloudflare Logs 中启用其他提供商。
- [启用 Cloudflare Pipelines](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/pipelines/index.md): 将 Cloudflare 日志推送到 Cloudflare Pipelines。
- [启用 Cloudflare R2](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/r2/index.md): 将 Cloudflare 日志推送到 Cloudflare R2。
- [启用 S3 兼容端点](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/s3-compatible-endpoints/index.md): 将 Cloudflare 日志推送到 S3 兼容存储。
- [启用 SentinelOne](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/sentinelone/index.md): 将 Cloudflare 日志推送到 SentinelOne Data Lake。
- [启用 Splunk](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/splunk/index.md): 通过 HEC 将 Cloudflare 日志推送到 Splunk。
- [启用 Sumo Logic](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/enable-destinations/sumo-logic/index.md): 将 Cloudflare 日志推送到 Sumo Logic。
- [筛选器](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/filters/index.md): 对 Logpush 任务日志输出应用筛选器。
- [日志输出选项](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/log-output-options/index.md): 自定义 Logpush 日志输出格式和字段。
- [所有权质询常见问题](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/logpush-ownership-challenge/index.md): 了解 Logpush 目标所有权质询。
- [子请求](https://cloudflaredoc.ubitools.com/logs/logpush/logpush-job/subrequests/index.md): 控制 Worker 子请求在 Logpush 中的显示方式。
- [解析 Cloudflare Logs JSON 数据](https://cloudflaredoc.ubitools.com/logs/logpush/parsing-json-log-data/index.md): 解析并分析已下载的 Cloudflare Logs 数据。
- [权限](https://cloudflaredoc.ubitools.com/logs/logpush/permissions/index.md): 查看 Cloudflare Logs 所需的 API 权限。

## Instant Logs（即时日志）

- [Instant Logs（即时日志）](https://cloudflaredoc.ubitools.com/logs/instant-logs/index.md): 从仪表板或 CLI 流式传输实时流量日志。

## Logs Engine

- [Logs Engine](https://cloudflaredoc.ubitools.com/logs/r2-log-retrieval/index.md): 将日志存储在 R2 中并直接查询。

## Logpull

- [Logpull](https://cloudflaredoc.ubitools.com/logs/logpull/index.md): 通过 Logpull REST API 拉取请求日志。
- [其他详细信息](https://cloudflaredoc.ubitools.com/logs/logpull/additional-details/index.md): 估算数据量并排查 Logpull 问题。
- [启用日志保留](https://cloudflaredoc.ubitools.com/logs/logpull/enabling-log-retention/index.md): 为 Logpull 开启或关闭日志保留。
- [请求日志](https://cloudflaredoc.ubitools.com/logs/logpull/requesting-logs/index.md): 使用 Logpull API 端点请求日志数据。
- [了解基础知识](https://cloudflaredoc.ubitools.com/logs/logpull/understanding-the-basics/index.md): 了解 Logpull API 的访问模式与数据保留。

## 更新日志

- [更新日志](https://cloudflaredoc.ubitools.com/logs/changelog/index.md): 查看 Cloudflare Logs 的近期变更。
- [Audit Logs](https://cloudflaredoc.ubitools.com/logs/changelog/audit-logs/index.md): 查看 Audit Logs 的更新日志条目。
- [Logs](https://cloudflaredoc.ubitools.com/logs/changelog/logs/index.md): 查看 Cloudflare Logs 的更新日志条目。

## 术语表

- [术语表](https://cloudflaredoc.ubitools.com/logs/glossary/index.md): 查看 Cloudflare Logs 术语的定义。

## reference

- [2023-02-01 - 安全字段更新](https://cloudflaredoc.ubitools.com/logs/reference/change-notices/2023-02-01-security-fields-updates/index.md): 查看日志数据集中安全字段的更新。
- [ClientRequestSource 字段](https://cloudflaredoc.ubitools.com/logs/reference/clientrequestsource/index.md): 了解日志中 ClientRequestSource 字段的值。
- [Pathing 状态](https://cloudflaredoc.ubitools.com/logs/reference/pathing-status/index.md): 了解日志中的 edge pathing 状态字段。
- [安全字段](https://cloudflaredoc.ubitools.com/logs/reference/security-fields/index.md): 查看安全 action 与 rule 字段值。
- [WAF 字段](https://cloudflaredoc.ubitools.com/logs/reference/waf-fields/index.md): 查看日志中的 WAF 操作与规则字段值。

## 常见问题

- [常见问题](https://cloudflaredoc.ubitools.com/logs/faq/index.md): 查找 Log Explorer 常见问题的解答。
- [Logpush 中带有源站状态 0 的 504 响应](https://cloudflaredoc.ubitools.com/logs/faq/504-origin-status-0/index.md): 为何内部子请求在 Logpush 中显示为 504 且源站状态为 0。
- [常见计算 FAQ](https://cloudflaredoc.ubitools.com/logs/faq/common-calculations/index.md): 了解如何计算源站提供的字节数和带宽使用量。
- [一般常见问题](https://cloudflaredoc.ubitools.com/logs/faq/general-faq/index.md): 查看有关 Cloudflare Logs 的常见问题。
- [Instant Logs 常见问题](https://cloudflaredoc.ubitools.com/logs/faq/instant-logs/index.md): 查看关于 Instant Logs 的常见问题。
- [Logpull API 常见问题](https://cloudflaredoc.ubitools.com/logs/faq/logpull-api/index.md): 查看有关 Logpull API 的常见问题。
- [Logpush 常见问题](https://cloudflaredoc.ubitools.com/logs/faq/logpush/index.md): 查看有关 Logpush 的常见问题。
- [随机主机名](https://cloudflaredoc.ubitools.com/logs/faq/random-hostnames-partial-zones/index.md): 为何在部分（partial）zone 的 HTTP 日志中会出现意外主机名。
- [Worker 子请求](https://cloudflaredoc.ubitools.com/logs/faq/worker-subrequests/index.md): 为什么 Worker 子请求日志条目上会出现源站字段，以及如何将它们与初始请求关联。