Cloudflare R2 を Zero Trust のログ送信先として使う

このチュートリアルでは、ログを保存する Cloudflare R2 バケット の作成方法と、そのバケットを Zero Trust の Logpush サービス へ接続して、ログを永続保存し、ほかのツールへエクスポートする方法を説明します。

• プランに Cloudflare R2 と Zero Trust の Logpush 連携が含まれていることを確認してください。詳細は、アカウントチームにお問い合わせください。

1. Cloudflare ダッシュボード ↗ で、R2 Overview ページを開きます。

   Overview を開く ↗

2. Create bucket を選択します。

3. 識別しやすいバケット名を入力し、Create bucket を選択します。

1. R2 に戻り、Manage R2 API tokens を選択します。
2. Create API token を選択します。
3. Permissions で Object Read & Write を選択します。
4. Specify bucket(s) で Apply to specific buckets only を選びます。作成したバケットを選択します。
5. ほかのトークン設定は、必要に応じて構成します。
6. Create API Token を選択します。
7. Access Key ID、Secret Access Key、エンドポイント URL の値をコピーします。これらの値は、あとから再び表示できません。
8. Finish を選択します。

1. Cloudflare One ↗ で、Insights > Logs を開きます。Manage Logpush を選択します。
2. Connect a service を選択します。
3. バケットへ送るデータセットとフィールドを選びます。Next を選択します。
4. S3 Compatible を選択します。
5. S3 Compatible Bucket Path に、バケット名を入力します。
6. Bucket region に auto を入力します。
7. Access Key ID、Secret Access Key、Endpoint URL に、対応する値を入力します。
8. Push を選択します。トークンチャレンジで所有権の証明を求められても、実施する必要はありません。

Logpush ジョブは、選んだ Zero Trust のログを R2 バケットへ送ります。