Cloudflare gom logs, traces và analytics vào một nền tảng quan sát
Cloudflare công bố tám cập nhật cho Observability, tập trung vào một nơi để xem log, trace, analytics, alert, dashboard, truy vấn và xuất telemetry. Đây là thay đổi về cách vận hành và phân tích hệ thống, không phải một công cụ “tự sửa lỗi”. Giá trị thực tế nằm ở việc giảm số màn hình, API và mô hình giá mà đội kỹ thuật phải ghép khi điều tra sự cố xuyên qua edge, Worker và origin.
Nội dung chính của công bố
Một lỗi 5xx có thể xuất phát từ Worker, origin hoặc kết nối edge-to-origin. Trước đây dữ liệu thường nằm theo sản phẩm. Cloudflare muốn Logs home trở thành nơi chọn dataset HTTP events, firewall events, Workers, Containers, R2 hoặc AI Gateway, sau đó lọc, group theo hostname/data center, xem request theo Ray ID và chuyển dataset mà không rời màn hình. Truy vấn đa dataset trong một câu lệnh vẫn là tính năng được nói sẽ có sau.
Tám thay đổi cụ thể
- Logs home hợp nhất. Workers Observability và Log Explorer được đặt chung để điều tra nhiều loại log.
- Cloudflare Traces open beta. Trace cấp request cho security rules, transformation, cache, routing, Workers và origin; có sampling rate, Trace Rules và tìm theo Ray ID.
- Unified SQL API beta. Một SQL dialect, xác thực và API cho dữ liệu telemetry; Workers cũng có native binding cho một số nhu cầu phân tích.
- Giá observability mới. Từ 1/12/2026, mô hình dựa trên GB ingest và storage; Free gồm 0,5 GB/ngày, 7 ngày retention, còn paid/Enterprise có mức dùng kèm và phí vượt mức theo GB.
- Custom Alerts beta. Alert có thể dựa trên SQL, threshold, anomaly hoặc SLO, gửi tới công cụ incident, chat hay webhook.
- Domain analytics giữ 30 ngày. Mọi plan có một tháng lịch sử để so sánh xu hướng.
- Custom Dashboards. Có thể đặt traffic, errors, latency, storage và blocked traffic chung một góc nhìn.
- Logpush cho self-serve. Xuất log và SQL Transformers mở rộng cho các gói tự phục vụ, đi kèm giá usage-based.
Điểm cần đánh giá kỹ
“Một nền tảng” không có nghĩa một tập dữ liệu duy nhất hay một quyền truy cập chung an toàn mặc định. Trace có thể tăng chi phí và chứa dữ liệu nhạy cảm trong URL, header hay attributes. Sampling quá thấp có thể bỏ lỡ sự cố; sampling cao trong lúc incident có thể làm volume tăng nhanh. SQL API, CLI và webhook giúp tự động hóa nhưng cũng cần nguyên tắc token, quyền tối thiểu, audit và giới hạn dữ liệu mà bot được phép đọc.
Giá mới cũng là vấn đề vận hành. Cloudflare nêu giá theo dung lượng ingest/storage thay cho số event. Đội IT nên lấy số liệu hiện có, dự báo traffic cao điểm, retention, export ngoài Cloudflare và dữ liệu trace trước khi kết luận chi phí giảm hay tăng.
Checklist triển khai
- Lập danh sách dataset, chủ sở hữu, retention và trường dữ liệu nhạy cảm trước khi bật trace hoặc export.
- Thiết lập baseline sampling, Trace Rules cho điều tra ngắn hạn và ngân sách volume.
- Xây dashboard từ các SLI có hành động được: 5xx, latency, cache/origin health, Worker errors.
- Kiểm thử alert bằng cảnh báo giả; đặt routing, người trực và quy trình chống alert fatigue.
- Phân quyền SQL API, CLI, Logpush và webhook theo tối thiểu cần thiết; luân phiên credential.
- So sánh hóa đơn hiện tại với ingest, storage, retention và egress dự kiến trước mốc giá mới.
Kết luận
Công bố này đáng chú ý với tổ chức dùng nhiều sản phẩm Cloudflare vì nó đưa observability gần hơn với luồng điều tra thực tế. Bắt đầu từ một dịch vụ, một dashboard và vài alert có owner rõ ràng; sau đó mới mở rộng traces, SQL hay export khi đã kiểm soát dữ liệu và chi phí.
Nguồn
Cloudflare Blog: 8 major updates to Cloudflare Observability