CloudFlare LogPush

本篇主要介绍配置和接收 LogPush 的日志到观测云，目前支持 LogPush 的数据类型有：

• HTTP Requests
• DNS Logs

在配置 HTTP Destination 时有三个请求参数需要填写：

• source: 作为中心的数据源标签，目前支持两种：http_requests,dns_logs
• service: 作为服务标签，建议使用域名，例如：service=domain.com
• token: 请求token。

HTTP Requests¶

http 请求日志，在配置目标地址时，要配置请求的类型： "source=http_requests"

创建作业¶

1. 登录 Cloudflare 仪表板 → 选择目标网站 → 导航至 Analytics → Logs → 点击 Add Logpush Job。
2. 选择数据集：HTTP Requests
3. 配置目标：HTTP Destination
4. 填写路径：https://<endpoint>/v1/write/cf-logpush?source=http_requests&domain=<domain.com>&token=tkn_abcxxx
5. 作业名称：符合格式即可
6. 发送字段：用户可以自定义选择，只要不为空的字段都会解析到一级字段。
7. 高级选项：选择时间格式为纳秒单位 unixnano 。

注意：填写目标路径的时候一定要填写 source,domain,token 否测数据无法按照类型进行筛选，高级选项一定要使用纳秒时间单位。

完整的字段有98个，这里是常用字段展示（部分）：

DNS 请求日志¶

操作步骤与 http 请求类似。但是注意，在配置目标地址时，要配置请求类型："source=dns_logs"

创建作业¶

1. 登录 Cloudflare 仪表板 → 选择目标网站 → 导航至 Analytics → Logs → 点击 Add Logpush Job。
2. 选择数据集：DNS Logs.
3. 配置目标：HTTP Destination
4. 填写路径：https://<endpoint>/v1/write/cf-logpush?source=dns_logs&domain=<domain.com>&token=tkn_abcxxx
5. 作业名称：符合格式即可
6. 发送字段：可以全选，目前中心全部支持解析到一级字段。
7. 高级选项：选择时间格式为纳秒单位。

注意：填写目标路径的时候一定要填写 source,domain,token 否测数据无法按照类型进行筛选，高级选项一定要使用纳秒时间单位。

选择字段的时候请查看目前支持的字段：

其他¶

1. 建议开启采样。
2. 如果需要添加、修改、删除字段，可以通过 pipeline 实现。
3. API 同样也可以实现页面配置，具体请查看 LogPush API