文档首页/ 云日志服务 LTS/ 最佳实践/ LTS最佳实践总览
更新时间:2025-08-04 GMT+08:00

LTS最佳实践总览

以下罗列了云日志服务(LTS)相关的最佳实践。

表1 最佳实践总览

分类

最佳实践

场景说明

日志接入

采集第三方云厂商、互联网数据中心、华为云其他Region云主机日志到LTS

本实践主要介绍将阿里云主机日志采集到华为云LTS的操作步骤,互联网数据中心和华为云上跨Region采集日志的操作方式与采集阿里云主机日志的方式类似。

日志接入

采集第三方云厂商、互联网数据中心、华为云其他Region的Kubernetes日志到LTS

本实践主要介绍将阿里云Kubernetes日志采集到华为云LTS的操作步骤,互联网数据中心和华为云上跨Region采集日志的操作方式与采集阿里云主机日志的方式类似。

日志接入

采集Syslog汇聚服务器日志到LTS

本实践主要介绍通过Syslog协议将日志上传到日志服务的操作步骤。您需要购买ECS作为Syslog汇聚服务器,Linux服务器默认自带Syslog,目前华为云主机默认未配置接收远程Syslog写入,需要手动开启。

日志接入

将自建ELK日志导入云日志服务LTS

本实践主要介绍使用自定义Python脚本和LTS采集器ICAgent,协助用户将日志从Elasticsearch(简称ES)迁移到LTS中。

日志接入

使用Flume采集器上报日志到LTS

本实践主要介绍使用Flume系统采集日志,并且通过LTS侧提供的KAFKA协议方式上报日志。

日志接入

通过ECS接入LTS采集Zabbix数据

本实践介绍将Zabbix中的监控数据采集到云日志服务的日志流中。

日志接入

采集多渠道日志数据到LTS

本实践介绍采集多渠道日志数据到LTS。

日志搜索与分析

在LTS页面分析华为云ELB日志

本实践主要介绍将ELB日志接入LTS后,配置日志结构化后,即可进行日志搜索分析。

日志搜索与分析

通过LTS仪表盘可视化ELB日志分析结果

本实践主要介绍将ELB日志接入LTS后,配置日志结构化后,支持使用仪表盘将日志可视化,可以更直观的分析日志数据。

日志搜索与分析

在LTS页面分析华为云WAF日志

本实践主要介绍将WAF日志接入LTS后,配置日志结构化后,即可进行日志搜索分析。

日志搜索与分析

将LTS日志查询页面嵌入用户自建系统

本实践主要介绍通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理,再将LTS登录链接嵌入至客户自建系统实现无需在华为云官网登录就可在自建系统界面查询LTS日志。

日志搜索与分析

分页显示查询分析结果

本实践介绍查询结果和分析结果的分页方法。

日志搜索与分析

优化正则表达式提升日志解析效率

本实践介绍优化正则表达式以提高解析效率

日志转储

批量修改LTS日志文件转储时区

本实践主要介绍通过Python脚本结合LTS API接口实现自定义的批量操作。

日志告警

多图表查询结果应用于告警检测和告警通知

本实践主要介绍配置告警规则时支持使用多张图表的查询结果用于告警检测规则。

日志计费

通过日志流标签统计不同部门在LTS的费用开销

本实践主要介绍为了统计企业内部不同部门在LTS的费用开销情况,您可以在LTS的日志流上添加标签用于识别不同的业务部门,LTS在上传话单给费用中心时会带上这些标签信息。

LTS安全配置建议

LTS安全配置建议

本文提供了LTS使用过程中的安全最佳实践,旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估LTS的安全状态,更好的组合使用LTS提供的多种安全能力,提高对LTS的整体安全防御能力,保护存储在LTS中的数据不泄露、不被篡改,以及数据传输过程中不泄露、不被篡改。