Kurulacak bir işlem hattı olmadan Logpush
Cloudflare Logpush'u biliyorsanız fikir aynı: edge her istek için bir satır yazar ve dosyaları belli aralıklarla depolamaya gönderir. Fark, işin nerede durduğunda. Bir push ürününde hedef kovayı siz oluşturur, yazma kimlik bilgisini verir, bir iş tanımlar ve üçünü de çalışır tutarsınız. Burada hedef zaten var ve hesabınıza ait: teslimatı açarsınız, dosyalar gezilmeye, indirilmeye, çekilmeye ya da aranmaya hazırdır. Dosyalar nesne depolamamızda 30 gün kalır; oradan istediğiniz yere taşıyabilirsiniz.
Her satırda neler var
İstek başına bir JSON nesnesi: ts (saat dilimiyle ISO 8601), edge, client_ip, method, scheme, host, uri, protocol, status, bytes, cache (HIT, MISS, EXPIRED, STALE…), request_time, origin_time, referer, user_agent, country ve asn. Dosyalar gzip'li JSON Lines olduğu için jq, Elasticsearch, BigQuery, Splunk ve neredeyse her log aracı özel bir ayrıştırıcı olmadan okur.
Bir zaman aralığını kendi makinenizde arayın
Bir olay sırasında sorulan sorular dardır: tek bir adresten gelen tüm istekler, bir yolda 14:00 ile 15:00 arasındaki 5xx yanıtlar. cdnctl logs grep bunları yerelde cevaplar. Yalnız aralıkla çakışan beş dakikalık dosyaları indirir, diskte olanları atlar ve her satırı IP (ya da CIDR bloğu), durum kodu ya da sınıfı, host, yol, metot, önbellek sonucu, ülke ya da serbest metne göre filtreler. cdnctl logs grep --from "2026-09-25 14:00" --to "2026-09-25 15:00" --status 5xx --path /api/ --format table okunabilir bir tablo yazar; cdnctl logs grep --from 14:00 --ip 203.0.113.0/24 --count yalnız sayar. İşi sizin işlemciniz ve diskiniz yapar; satırlar sizin kontrolünüzden çıkmaz.
Bir günü kendi işlem hattınıza çekin
cdnctl logs pull --day 2026-09-25 --out ./logs bir UTC gününün tüm dosyalarını indirir. Cron\'dan tekrar çalıştırın, yalnız yenileri alır; Elasticsearch\'e, bir SIEM\'e ya da veri ambarına gecelik aktarım tek satırlık bir işe dönüşür.
Gizlilik ve saklama süresi
İhtiyacınız yoksa ziyaretçi IP'lerini tek tıkla maskeleyin. Dosyalar 30 gün sonra otomatik silinir. Edge'ler yalnız yazma yetkili bir anahtar taşır, hiçbir şeyi geri okuyamaz; panel ve cdnctl yalnız hesabınızın kendi klasöründeki dosyaları listeler ve imzalar, indirme bağlantısı 15 dakikada geçersiz olur.
Maliyeti
Erişim logları tüm paketlerde vardır. Saklanan dosyalar aylık kota havuzunuzdan depolama olarak, ayın en yüksek değeriyle düşer — panel bunu teslimatı açmadan önce söyler — ve sıkıştırılmış loglar anlattıkları trafiğin yanında küçüktür. Ham satır yerine özet isterseniz (HTTP/3 payı, durum kodları, önbellek ve origin sağlığı) Trafik kalitesi sayfası aynı veriyi ücretsiz gösterir.
Adım adım kurulum
Teslimatı açın
Panelde hesabın Erişim logları sayfasını açın ve teslimatı açın. Oluşturulacak bir kova, yapıştırılacak bir kimlik bilgisi ya da zamanlanacak bir iş yok: hedef, nesne depolamamız ve orada hesabınıza ait klasör.
Ziyaretçi IP'lerine karar verin
Loglar varsayılan olarak ziyaretçi IP'sinin tamamını taşır. Tek tek adreslere ihtiyacınız yoksa IP maskelemeyi işaretleyin: IPv4 /24'ünü, IPv6 /48'ini korur. Bu logların veri sorumlusu sizsiniz; kararı teslimatı açmadan verin.
İlk dosyaları bekleyin
Hesaba hizmet veren her edge, son beş dakikanın isteklerini tek dosya olarak yükler. İlk dosyalar yaklaşık on dakika içinde görünür.
Panelde gezin ve indirin
Dosya listesi her dosyayı yerel saat aralığı ve konumuyla gösterir; saat, konum ve metin filtreleri vardır. İndirme bağlantısı 15 dakika geçerlidir ve yalnız hesabınızın klasörünü gösterir.
Terminalden çekin ya da arayın
cdnctl logs pull bir UTC gününün tamamını indirir; cdnctl logs grep yalnız bir zaman aralığının dosyalarını alır ve her satırı makinenizde filtreler. İkisi aynı yerel önbelleği kullanır, hiçbir şey iki kez inmez.
Örnek senaryolar
Trafik kalitesi sayfasında 4xx oranı sıçrar. `cdnctl logs grep --from 14:00 --status 4xx --format table` aynı istemcinin on saniyede bir aynı yolu istediğini gösterir; --ip ve --count ile bir grep daha, bunun saldırı değil unutulmuş tek bir kontrol olduğunu doğrular.
Bir cron işi gece yarısından sonra cdnctl logs pull çalıştırır ve yeni dosyaları güvenlik ekibinin işlem hattına verir; CDN tarafında bunun için hiçbir ayar gerekmez.
Bir müşteri 03:10 ile 03:25 arasında hata aldığını bildirir. O aralıkta 5xx arayın, yanıtı edge'in mi origin'in mi verdiğini görün ve tam satırları olay raporuna ekleyin.
Sık sorulan sorular
Yeni dosyalar ne sıklıkla gelir?
Hesabınıza hizmet veren her edge, o aralıkta istek sunduysa beş dakikada bir dosya yükler. Beş ile on dakikalık bir gecikme bekleyin; bu canlı akış değil, log teslimatıdır.
Loglar ne kadar tutulur?
Otuz gün, sonra otomatik silinir. Daha uzun tutmak istediklerinizi çekin.
Ek ücreti var mı?
Ayrı bir ücret ya da paket şartı yok. Saklanan dosyalar paketinizin aylık kota havuzundan depolama olarak, ayın en yüksek değeriyle düşer.
Ziyaretçi IP'lerini maskeleyebilir miyim?
Evet. Maskeleme açıkken IPv4 adresleri /24'ünü, IPv6 adresleri /48'ini korur. Satır biçimi değişmez.
Neden panelde değil de yerelde arama?
Bir gün yüzlerce sıkıştırılmış dosyadır. Makineniz bunları bir web sayfasından hızlı tarar, satırlar sizin kontrolünüzde kalır ve aramayı başka filtrelerle tekrarlamak yeniden indirmek yerine yerel önbelleği kullanır.
Zamanlar hangi saat diliminde?
ts alanı kendi saat farkını taşır. cdnctl saat dilimi yazılmayan zamanı bilgisayarınızın yerel saati olarak okur; panel Türkiye saatini gösterir.