PuppyIP 资源中心
云服务运维 5 分钟 发布于 2026-11-12

Cloudflare Web Assets 五类指标视图:先查哪些接口,延迟空白怎么看

Cloudflare 为 Web Assets → Operations 增加了五类指标视图与服务端排序,方便从较大的 API 清单里找出值得先查的操作。先统一时间窗口并核对接口身份,再看错误和延迟;Workers 路径上的延迟空白不能当作零,也不要为整理清单直接删除操作。

Cloudflare Web Assets API 监控 源站延迟

服务对象与地域限制

PuppyIP 仅面向海外合规企业及其授权人员提供服务,不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动,严禁在中国大陆境内使用本服务。

代理 IP 或服务器位于境外,不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。

本文要点

  • 2026 年 11 月 11 日公告确认流量、错误、延迟、响应大小和安全五类视图,支持按相关指标在服务端排序。
  • 文档为完整状态的操作提供最近 24 小时或 7 天的详细指标;比较前先统一窗口与操作身份。
  • Workers 或 Waiting Room 路径可能无法填充源站延迟;缺失值不证明延迟为零、服务健康或浏览器体验良好。
  • 修改操作身份会改变 ID;删除完整状态的操作会停止指标跟踪,已有历史指标无法恢复。

五类视图改变了什么?

Cloudflare 在 2026 年 11 月 11 日宣布,Web Assets → Operations 已加入面向流量、错误、延迟、响应大小和安全的指标视图。每类视图展示相关指标,并支持服务端排序;接口较多时,可以围绕当前问题筛选排查顺序。

这里的 operation 是由 HTTP 方法、主机名模式和路径模式共同识别的 API 操作。例如,GET 与 POST 即使使用同一路径,也不能直接当成同一个排查对象。这是概念示例,没有执行真实请求。

先在自己有权使用的 Cloudflare 账户打开 Web Assets → Operations,核对目标操作的身份与状态。公告没有列出五类视图的完整方案、费用或国家清单,也没有准确推广时钟;当前账户是否有入口仍需按实际资格与权限确认。

先按当前问题选择视图

以下是排查建议。关心影响范围时,先从流量视图确认哪些操作有较多请求;排查失败请求时,转到错误视图,区分 4xx、5xx 及其合计。请求多和错误占比高回答的问题不同,排序结果需要结合实际业务重要性阅读。

排查慢接口时看延迟视图,检查响应体变化时看响应大小视图。文档将延迟列为以毫秒表示的平均源站响应时间,将响应大小列为以字节表示的平均响应大小;不要把平均值改称 p99,也不要把响应字节数直接当作账单金额。

安全视图可用于进一步调查相关信号,但打开视图本身不等于启用检测或阻断。先选出少量需要调查的操作,再查看各自详情,避免仅凭一项排序就批量修改规则。

比较指标前,先核对窗口与缺失值

Endpoint Management 文档说明,完整状态的操作可以查看最近 24 小时或 7 天的详细指标。比较两个操作或两次观察时,先记录窗口、方法、主机名和路径;24 小时与 7 天的请求总量不能直接作为同一时段的对比。

当请求经过 Workers,或使用 Waiting Room 等基于 Workers 的产品、无法直接传给源站时,某些性能指标可能无法准确测量。官方明确指出源站延迟可能不在控制台填充。

因此,延迟空白不能读成 0 ms,也不能据此判断源站没有问题。先确认请求实际经过的服务和指标是否适用,再结合自己已有的日志与监控判断;这项源站指标也不能替代浏览器页面体验的独立测量。

整理清单时,保留身份与历史

Cloudflare 根据 HTTP 方法、主机名和路径计算操作 ID。编辑这些身份字段会产生不同的 ID;需要修正时,应先记录原操作与改动原因,避免只凭显示名称将前后记录当作同一条连续历史。

删除完整状态的操作会停止跟踪相关性能与分析数据,已有历史指标无法恢复。如果操作之后重新进入完整状态,指标从那个时点重新开始跟踪。删除不是清理错误率或重置观察窗口的普通步骤。

建议先保留当前窗口、操作身份和问题描述,再决定是否需要管理性修改。这是保护排查上下文的建议,不是本次公告新增的保存或自动恢复功能;本文没有修改任何 Cloudflare 账户。

按证据决定下一步

如果某个操作的错误或平均延迟值得关注,下一步是核对它的业务用途、请求路径与对应监控;如果指标空白,先核对采集限制。指标视图帮助确定调查对象,不能单独证明根因、修复效果或全站性能。

文档中的 Schema Profiles 资格与敏感数据检测条件属于相应功能,不能直接套作五类指标视图的统一资格。公告未交代的费用、地区与账户推广范围保持未知,也不能因界面入口可见就称其免费或全账户开放。

需要从观察进入模式学习时,另读已有指南:https://puppyip.com/resources/cloudflare-api-shield-manual-schema-learning-guide 。本文没有执行账户操作、生成测试流量或验证读者的实际环境。

资料来源

常见问题

发现的操作会自动开始学习配置吗?

不会。官方说明发现只会把操作加入清单。确认操作身份后,需要有相应资格与权限的用户对目标操作选择 Learn profile。API Security 客户已有 Schema Profiles 能力;没有该资格的 Enterprise 客户仅限受邀封闭测试,可联系账户团队。该条件不代表指标视图的通用资格。

敏感数据标签适用于所有账户吗?

文档说明 Sensitive Data Detection 需要站点启用相应托管规则集,并适用于 Advanced 应用安全方案的 Enterprise 客户。启用后,过去一周响应匹配规则集的完整状态操作可获得 cf-risk-sensitive 标签。标签不是已完成修复或启用所有阻断规则的证明。