Cloudflare 这周正式把 Logpush 的 Transformers 功能开放给所有自助付费用户。它本质上是在日志导出管道里嵌入了一个 SQL 引擎：在日志往外发之前，你就可以用 SQL 过滤掉健康检查、隐去敏感字段、按自家 schema 重命名字段。

技术细节之外，值得我们关心的是这一变化的商业含义：以前企业做这件事要部署一套独立的日志处理服务，自己运维、自己扩缩容、自己监控；现在 Cloudflare 把这件事集成进了自家平台。

这是什么

Logpush 是 Cloudflare 的日志导出服务，把网络、请求、安全日志批量推送到下游的 SIEM（安全信息与事件管理平台）、数仓或对象存储。Transformers 让用户写一段 SQL 查询，在日志出库前按规则处理：删字段、改名、脱敏、嵌套结构，输出仍为 NDJSON。

关键点是「导之前过滤」。被过滤掉的记录不计入下游传输和存储费用。收 1TB 日志但只送 200GB 下游，等于省下两笔账：上传带宽钱 + 下游存储钱。

行业怎么看

我们看到 Cloudflare 这两年明显在做一件事：把客户原本要靠第三方拼的功能，陆续收进自家堆栈——零信任、安全服务、现在到日志处理。DigitalOcean、Akamai 等中型云厂商今年也在往「集成化」方向走。

支持者认为这是趋势：企业 IT 工具太多，能少一个就少一个。反对意见也明确——把 SQL 写在云厂商的管道里，等于把数据处理逻辑交给平台，对数据主权、审计、可移植性都是新挑战。还有从业者吐槽：「Cloudflare 的 SQL 方言和标准不一样，换平台得重写。」

对普通人的影响

对企业 IT：用 Cloudflare 的公司能重新审视日志流程，省下运维和云费用；但要评估处理逻辑被平台绑定后的退出风险。

对个人职场：数据工程师、运维的「日志清洗」工作量会被云厂商吃掉一部分，长期看这类岗位要往更高价值的分析工作迁移。

对消费市场：间接影响——更便宜的基础设施会让 SaaS、应用服务有降价空间，但传导慢，普通人短期难直接感受到。