# LTS最佳实践总览
以下罗列了云日志服务（LTS）相关的最佳实践。
表1最佳实践总览 
| 分类        | 最佳实践                                                                                                               | 场景说明                                                                                                                                           |
|:---|:---|:---|
| 日志接入      | [采集第三方云厂商、互联网数据中心、华为云其他Region云主机日志到LTS](https://support.huaweicloud.com/bestpractice-lts/lts_07_0018.html)         | 本实践主要介绍将阿里云主机日志采集到华为云LTS的操作步骤，互联网数据中心和华为云上跨Region采集日志的操作方式与采集阿里云主机日志的方式类似。                                                                     |
| 日志接入      | [采集第三方云厂商、互联网数据中心、华为云其他Region的Kubernetes日志到LTS](https://support.huaweicloud.com/bestpractice-lts/lts_07_0021.html) | 本实践主要介绍将阿里云Kubernetes日志采集到华为云LTS的操作步骤，互联网数据中心和华为云上跨Region采集日志的操作方式与采集阿里云主机日志的方式类似。                                                             |
| 日志接入      | [采集Syslog汇聚服务器日志到LTS](https://support.huaweicloud.com/bestpractice-lts/lts_07_0019.html)                           | 本实践主要介绍通过Syslog协议将日志上传到日志服务的操作步骤。您需要购买ECS作为Syslog汇聚服务器，Linux服务器默认自带Syslog，目前华为云主机默认未配置接收远程Syslog写入，需要手动开启。                                     |
| 日志接入      | [将自建ELK日志导入云日志服务LTS](https://support.huaweicloud.com/bestpractice-lts/lts_07_0022.html)                            | 本实践主要介绍使用自定义Python脚本和LTS采集器ICAgent，协助用户将日志从Elasticsearch（简称ES）迁移到LTS中。                                                                         |
| 日志接入      | [基于VPN打通网络实现API或SDK跨云上报日志到LTS](https://support.huaweicloud.com/bestpractice-lts/lts_07_0023.html)                  | 本实践主要介绍基于VPN快速打通网络，实现API或SDK跨云上报日志。                                                                                                            |
| 日志接入      | [使用Flume采集器上报日志到LTS](https://support.huaweicloud.com/bestpractice-lts/lts_07_1111.html)                            | 本实践主要介绍使用Flume系统采集日志，并且通过LTS侧提供的KAFKA协议方式上报日志。                                                                                                 |
| 日志接入      | [通过ECS接入LTS采集Zabbix数据](https://support.huaweicloud.com/bestpractice-lts/lts_07_0665.html)                          | 本实践介绍将Zabbix中的监控数据采集到云日志服务的日志流中。                                                                                                               |
| 日志接入      | [采集多渠道日志数据到LTS](https://support.huaweicloud.com/bestpractice-lts/lts_07_0066.html)                                 | 本实践介绍采集多渠道日志数据到LTS。                                                                                                                            |
| 日志接入      | [将对象存储服务OBS文件接入LTS](https://support.huaweicloud.com/bestpractice-lts/lts_07_0166.html)                             | 本实践主要介绍将日志转储至OBS服务，日志转储成功后，再将日志转储文件导入LTS。                                                                                                      |
| 日志接入      | [通过跨IAM账号接入LTS采集数据](https://support.huaweicloud.com/bestpractice-lts/lts_07_0168.html)                             | 本实践主要介绍如何通过跨IAM账号接入LTS采集数据。                                                                                                                    |
| 日志搜索与分析   | [在LTS页面分析华为云ELB日志](https://support.huaweicloud.com/bestpractice-lts/lts_07_0003.html)                              | 本实践主要介绍将ELB日志接入LTS后，配置日志结构化后，即可进行日志搜索分析。                                                                                                       |
| 日志搜索与分析   | [通过LTS仪表盘可视化ELB日志分析结果](https://support.huaweicloud.com/bestpractice-lts/lts_07_0017.html)                          | 本实践主要介绍将ELB日志接入LTS后，配置日志结构化后，支持使用仪表盘将日志可视化，可以更直观的分析日志数据。                                                                                       |
| 日志搜索与分析   | [通过统计图表可视化分析CCE应用日志](https://support.huaweicloud.com/bestpractice-lts/lts_07_0112.html)                            | 本实践主要介绍将CCE日志接入LTS后，通过SQL语句对日志进行搜索与分析，并将分析结果生成多样化统计图表，实现日志数据的直观展示与趋势监控。                                                                        |
| 日志搜索与分析   | [在LTS页面分析华为云WAF日志](https://support.huaweicloud.com/bestpractice-lts/lts_07_0004.html)                              | 本实践主要介绍将WAF日志接入LTS后，配置日志结构化后，即可进行日志搜索分析。                                                                                                       |
| 日志搜索与分析   | [将LTS日志查询页面嵌入用户自建系统](https://support.huaweicloud.com/bestpractice-lts/lts_07_0006.html)                            | 本实践主要介绍通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理，再将LTS登录链接嵌入至客户自建系统实现无需在华为云官网登录就可在自建系统界面查询LTS日志。                                                         |
| 日志搜索与分析   | [分页显示查询分析结果](https://support.huaweicloud.com/bestpractice-lts/lts_07_0067.html)                                    | 本实践介绍查询结果和分析结果的分页方法。                                                                                                                           |
| 日志搜索与分析   | [使用时间函数将日志时间字段转换为指定格式](https://support.huaweicloud.com/bestpractice-lts/lts_07_0068.html)                          | 本实践介绍时间字段的常用转换示例。                                                                                                                              |
| 日志搜索与分析   | [优化正则表达式提升日志解析效率](https://support.huaweicloud.com/bestpractice-lts/lts_07_0111.html)                               | 本实践介绍优化正则表达式以提高解析效率。                                                                                                                           |
| 日志搜索与分析   | [查询和分析网站日志](https://support.huaweicloud.com/bestpractice-lts/lts_07_0115.html)                                     | 本实践介绍如何使用云日志服务（LTS）查询与分析网站日志。                                                                                                                  |
| 日志搜索与分析   | [使用LTS实现日志TopN统计与时间排序可视化](https://support.huaweicloud.com/bestpractice-lts/lts_07_0116.html)                       | 本实践将TopN统计与时间排序两种查询方式贯穿全文，介绍如何编写TopN和时间排序SQL查询语句，并配置图表、折线图等可视化图表，帮助您构建从日志采集到可视化分析的完整操作。                                                        |
| 日志转储      | [批量修改LTS日志文件转储时区](https://support.huaweicloud.com/bestpractice-lts/lts_07_0016.html)                               | 本实践主要介绍通过Python脚本结合LTS API接口实现自定义的批量操作。                                                                                                        |
| 日志转储      | [日志转储OBS场景下创建OBS桶自定义策略](https://support.huaweicloud.com/bestpractice-lts/lts_07_0060.html)                         | 本实践主要介绍在IAM创建OBS桶授权项的自定义策略，然后将新创建的自定义策略授予用户组，使得用户组中的用户具备自定义策略中的权限。                                                                             |
| 日志告警      | [多图表查询结果应用于告警检测和告警通知](https://support.huaweicloud.com/bestpractice-lts/lts_07_0059.html)                           | 本实践主要介绍配置告警规则时支持使用多张图表的查询结果用于告警检测规则。                                                                                                           |
| 日志计费      | [通过日志流标签统计不同部门在LTS的费用开销](https://support.huaweicloud.com/bestpractice-lts/lts_07_0024.html)                        | 本实践主要介绍为了统计企业内部不同部门在LTS的费用开销情况，您可以在LTS的日志流上添加标签用于识别不同的业务部门，LTS在上传话单给费用中心时会带上这些标签信息。                                                            |
| 日志加工      | [日志加工（邀测）](https://support.huaweicloud.com/bestpractice-lts/lts_07_0032.html)                                      | 本实践主要介绍使用DSL加工函数实现日志数据清洗、事件判断、处理日期时间函数、日志数据脱敏等功能。                                                                                              |
| LTS安全配置建议 | [LTS安全配置建议](https://support.huaweicloud.com/bestpractice-lts/lts_07_0167.html)                                     | 本文提供了LTS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估LTS的安全状态，更好的组合使用LTS提供的多种安全能力，提高对LTS的整体安全防御能力，保护存储在LTS中的数据不泄露、不被篡改，以及数据传输过程中不泄露、不被篡改。 |