Data Localization Suite の一部として、Customer Metadata Boundary（CMB）は、Customer Logs を選択したリージョン内に留めます。
Customer Logs はトラフィックのメタデータです。訪問者がサイトにアクセスしたときに生成される情報で、リクエスト URL、タイムスタンプ、ファイアウォールイベントなど、エンドユーザーを識別し得るものです。これらのログには Account ID が付き、設定したリージョンに応じて欧州連合（eu）または米国（us）だけに保存されます。Customer Metadata Boundary が対応するリージョンはこの 2 つだけです。デフォルトでは境界は適用されず、ログは Cloudflare のコアデータセンターにグローバルに保存される場合があります。CMB は Regional Services のリージョン とは別のリージョン設定を使います。たとえば eu の Customer Metadata Boundary を選ぶと、メタデータは欧州連合にある Cloudflare のコアデータセンター（集中処理施設。世界各地のエッジデータセンターとは異なります）だけ に送られます。
例外は、「Allow out-of-region access」（リージョン外アクセスを許可）を有効にした場合です。有効にすると、Customer Logs は設定したリージョンに保存されたまま、アカウントの認可ユーザーは所在地に関係なくアクセスできます。詳細は Out of region access を参照してください。
次の図は、トラフィックのメタデータが Cloudflare のエッジデータセンターで生成され、設定したリージョン（この例では EU）のコアデータセンターだけに転送される流れです。認可ユーザーは、そのコアデータセンターからログと Analytics にアクセスします。
sequenceDiagram
participant UserEU as エンドユーザー
participant CloudflarePoP as 最寄りのデータセンター
participant EUCoreDC as EU のコアデータセンター
participant CloudflareSuperAdmin as 管理者
UserEU->>CloudflarePoP: 接続
Note right of CloudflarePoP: Customer Logs を生成 <br> （例: HTTP リクエストと Firewall イベント）
CloudflarePoP-->>EUCoreDC: 暗号化した Customer Logs を転送
Note right of EUCoreDC: 認可ユーザーは UI または API で <br> Logs と Analytics を閲覧できる
CloudflareSuperAdmin->>EUCoreDC: 認証済みアクセス
EUCoreDC->>CloudflareSuperAdmin: Logs と Analytics
CloudflarePoP->>UserEU: 応答
Customer Metadata Boundary を設定すると、ダッシュボードの Analytics と Logs の表示は、セッションが設定リージョンのコアデータセンターにルーティングされたユーザーだけが利用できます。これは所在地ではなく、ジオステアリングで決まります。セッションが設定リージョン外のデータセンターにルーティングされると、Analytics とログが「データなし」と表示されることがあります。
セッションのルーティング先に関係なく、認可ユーザーがログと Analytics を閲覧できるようにするには、Allow out-of-region access を有効にします。
加えて、Logpush（Cloudflare のログエクスポートサービス）を設定し、Customer Logs を自前のストレージ、SIEM（Security Information and Event Management）、ログ管理プロバイダーへ送れます。
Metadata Boundary に関する製品ごとの動作は、Cloudflare 製品の互換性 を参照してください。