日志浏览器：无需第三方存储即可监控安全事件
内容提要
Cloudflare推出了Log Explorer的beta版本，它是Security Analytics的扩展，允许用户直接从Cloudflare仪表板中调查HTTP和安全事件日志。Log Explorer提供了在Cloudflare仪表板内分析、调查和监控安全攻击的能力，无需第三方工具。它提供了搜索和过滤日志、选择要显示的字段以及以表格形式查看日志事件等功能。Log Explorer基于Cloudflare R2构建，并利用Delta Lake协议进行存储。
延伸解读
从聚合指标到原始日志：安全分析能力的延伸
Security Analytics 此前通过自适应比特率采样提供聚合视图，适合快速发现异常，但无法回答“为什么”的问题。Log Explorer 作为其扩展，提供了对原始 HTTP 和安全事件日志的访问，使工程师和 SOC 分析师能够深入调查具体事件，例如追踪特定 IP 的访问行为或分析 403 错误的根本原因。这种从宏观到微观的衔接，弥补了传统监控工具缺乏细节的短板。
基于 R2 与 Delta Lake 的存储架构：性能与一致性的平衡
Log Explorer 构建在 Cloudflare R2 之上，并采用 Delta Lake 协议，将 Parquet 文件与事务日志结合，支持多写入者的乐观并发控制。R2 为此新增了 PutIfAbsent 原子操作，确保了强一致性，避免了类似基于 S3 的 Delta Lake 方案需要外部存储同步的运维负担。每个客户的数据独立存储，为未来自定义保留策略和区域选择奠定了基础。
降低第三方依赖与成本：内置日志探索的价值
传统上，企业需要将日志转发到昂贵的第三方安全分析工具，增加了成本和复杂度。Log Explorer 允许直接在 Cloudflare 仪表板中搜索、过滤和查看日志，无需离开平台，从而降低了总体拥有成本并缩短了事件解决时间。对于 SOC 分析师和合规官而言，这提供了一种低成本、可定制的日志存储与探索选项，尤其适合云原生架构下的统一监控需求。
当前局限与未来方向：Beta 阶段的注意事项
Log Explorer 目前处于 Beta 阶段，定价将在正式发布前确定。虽然已支持 HTTP 和安全事件日志，但 Zero Trust 日志等更多数据集、自定义保留策略和集成警报功能仍在规划中。用户需注意，当前版本可能不包含所有最终功能，且每个数据集按客户级别存储，未来才会支持自定义保留和区域选择。建议通过反馈渠道参与改进。
Q&A
Log Explorer的主要功能是什么？
Log Explorer允许用户在Cloudflare仪表板内直接分析和调查HTTP及安全事件日志，提供搜索、过滤和以表格形式查看日志事件等功能。
Log Explorer如何帮助SOC分析师？
SOC分析师可以使用Log Explorer进行异常识别和法医调查，快速访问详细日志以监控和响应网络威胁。
Log Explorer与传统监控工具相比有什么优势？
Log Explorer提供详细的原始日志访问，帮助工程师和SOC分析师进行故障排除，而传统工具通常只提供聚合或统计数据。
Log Explorer是如何存储数据的？
Log Explorer基于Cloudflare R2构建，利用Delta Lake协议进行存储，确保高性能和强一致性，每个数据集按客户级别存储。
Log Explorer的开发使用了什么编程语言？
Log Explorer使用Rust编程语言开发，结合开源库以提高安全性和性能。
Log Explorer未来有哪些计划和功能更新？
未来将推出更紧密的Analytics与Log Explorer集成，支持更多数据集和自定义警报功能，以及用户自定义保留策略。
