The Cloudflare Blog
·
Cloudflare通过Log Explorer和自定义仪表板实现原生监控和取证
内容提要
Cloudflare推出Log Explorer，支持Zero Trust产品日志，用户可创建自定义仪表板以监控可疑活动。该工具整合多种日志，帮助分析网络威胁，提升安全性和效率，用户可通过自然语言创建图表，简化安全分析流程。
关键要点
-
Cloudflare推出Log Explorer，支持Zero Trust产品日志，用户可创建自定义仪表板以监控可疑活动。
-
Log Explorer整合多种日志，帮助分析网络威胁，提高安全性和效率。
-
用户可通过自然语言创建图表，简化安全分析流程。
-
Log Explorer支持Cloudflare日志的30天保留期，用户可在Cloudflare仪表板中分析日志。
-
新增七个Cloudflare产品数据集，包括Access、Gateway DNS、Gateway HTTP等。
-
通过审查Access日志和HTTP请求日志，可以发现未授权访问的尝试。
-
Cloudflare的Web Gateway可以追踪用户访问的网站，帮助识别和阻止恶意网站。
-
自定义仪表板允许用户定义特定指标，以监控关注的威胁。
-
用户可以使用自然语言创建图表，系统会自动生成相应的图表配置。
-
提供预构建模板，帮助用户监控特定用途，如机器人监控、API安全等。
-
自定义仪表板可用于监控可疑活动和性能错误。
-
集成于Cloudflare平台，用户可直接在平台内发现、调查和缓解威胁。
-
未来将推出更多功能，包括自定义警报和定期查询检测。
-
当前Log Explorer测试用户可立即访问新功能，2025年第二季度将公布定价。
延伸解读
Log Explorer的实用性
Cloudflare的Log Explorer整合了多种日志，用户可以在一个平台上分析和监控网络安全事件。这种集中化的管理方式不仅提高了安全分析的效率，还降低了使用多个工具的成本，适合需要快速响应网络威胁的企业。
自定义仪表板的优势
通过自定义仪表板，用户可以根据自身需求监控特定的安全指标。这种灵活性使得不同类型的企业能够针对各自的风险进行有效监控，尤其是在面对数据泄露和恶意攻击时，能够及时发现并应对潜在威胁。
未来功能展望
Cloudflare计划在未来推出更多功能，如自定义警报和定期查询检测。这些功能将进一步增强用户的监控能力，使其能够主动识别和应对安全威胁，提升整体安全防护水平。
延伸问答
Cloudflare的Log Explorer有什么新功能？
Log Explorer现在支持Zero Trust产品日志，用户可以创建自定义仪表板以监控可疑活动。
如何使用Log Explorer监控网络威胁？
用户可以通过整合多种日志，使用自定义仪表板监控特定指标，从而分析和识别网络威胁。
Log Explorer支持哪些Cloudflare产品的数据集？
Log Explorer支持七个Cloudflare产品的数据集，包括Access、Gateway DNS、Gateway HTTP等。
用户如何创建自定义仪表板？
用户可以通过自然语言描述所需的图表，系统会自动生成相应的图表配置，简化创建过程。
Log Explorer的日志保留期是多久？
Log Explorer的Cloudflare日志保留期为30天。
未来Log Explorer将推出哪些新功能？
未来将推出自定义警报和定期查询检测等新功能。
