アナリティクスとログ

Cloudflare DNS を使うと、さまざまな経路から DNS クエリのデータを確認できます。

DNS アナリティクスでは、ゾーンへの DNS クエリに関するデータを評価できます。

ダッシュボード では、定義済みのディメンション をもとにすぐに傾向を把握できます。API を使うと、GraphQL の DNS アナリティクススキーマで使えるすべてのフィールドにアクセスできます。

GraphQL を使う場合は、指定した Cloudflare アカウント内の全ゾーンを対象に、DNS クエリのデータを取得することもできます。

概要をすばやく確認するには、ダッシュボードで DNS アナリティクスを開きます。

DNS アナリティクスのダッシュボードには、4 つの主要パネル があります。ページ上部で指定したフィルターと期間は、すべてのパネルに適用されます。

• クエリ名
• クエリタイプ（DNS レコードタイプと同じ）
• レスポンスコード
• データセンター
• 送信元 IP
• 宛先 IP
• プロトコル
• IP バージョン

• Query overview: クエリ数と、時間経過に沿った分布です。この情報は 使えるディメンション ごとに分割され、グラフには上位 5 件が表示されます。グラフ上部のタブでディメンションを切り替えられます。値にカーソルを合わせて Filter または Exclude を選ぶと、その値ですばやく絞り込んだり除外したりできます。

• Query statistics: 指定したフィルターと期間に基づくクエリ指標の概要です。具体的には Total queries、Average queries per second、Average processing time です。平均処理時間はミリ秒で表示され、フラット化された CNAME レコード の場合は上流クエリも含みます。

• DNS queries by data center: 選択した期間に、ゾーンへの DNS クエリを処理した Cloudflare データセンターを示す地図です。上位 10 件の一覧も確認できます。データセンターにカーソルを合わせて Filter または Exclude を選ぶと、そのデータセンターですばやく絞り込んだり除外したりできます。

• Queries by source: 選択に応じて上位 5 件、10 件、または 15 件を、使えるディメンション ごとにグループ化した内訳です。

より詳細な指標が必要な場合は、GraphQL API を使います。始め方は、GraphQL Analytics API ドキュメントの 使用開始 を参照してください。

DNS アナリティクスには、次の 2 つの スキーマ があります。

• dnsAnalyticsAdaptive: 個々の DNS クエリに関する情報を取得します。
• dnsAnalyticsAdaptiveGroups: 集計情報だけのレポートを取得します。

アカウント単位のデータを取得するには、次のようなクエリを組み立てられます。

query GetLastNXDOMAINResponses {
  viewer {
    accounts(filter: { accountTag: "83a4527361bcdec24566fd7f837b6de5" }) {
      dnsAnalyticsAdaptive(
        limit: 10000
        filter: {
          date_geq: "2025-06-16",
          responseCode: "NXDOMAIN",
          date_leq: "2025-06-18"
        }
        orderBy: [datetime_DESC]
      ) {
        zoneTag
        queryName
        responseCode
        queryType
        datetime
      }
    }
  }
}

query GetTotalDNSQueryCount {
  viewer {
    accounts(filter: { accountTag: "83a4527361bcdec24566fd7f837b6de5" }) {
      dnsAnalyticsAdaptiveGroups(
        filter: {
          date_geq: "2025-05-01"
          date_leq: "2025-05-30"
        }
        limit: 1
      ) {
        count
      }
    }
  }
}

ログでは、Enterprise のお客様が個々の DNS クエリの 詳細情報 を確認できます。

Logpush の設定手順は、Logpush のドキュメントを参照してください。