桌面日志流管理

操作场景

通过对接LTS服务配置，对接成功后，能够及时获取终端用户使用桌面的操作记录日志流信息。

对接LTS配置

配置完成后不会立即生效，存在10分钟左右的时延，请知悉。

1. 登录管理控制台。
2. 在导航中依次选择“安全审计 > 用户操作记录”，进入“用户操作记录”界面。

3. 单击“对接LTS配置”，弹出“对接LTS配置”页面。
4. 勾选“用户操作日志”。
5. 在日志组下拉框选择所需的日志组。

   创建新的日志组：

   1. 单击“创建日志组”，弹出“创建日志组&日志流”页面。
   2. 配置日志组名称：
      • 日志组名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。
      • 日志采集后，将发送到对应的日志组中的日志流。如果日志较多，需要分门别类，建议您给日志组做好命名，方便后续快速查找日志。
   3. 日志流名称：日志流名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。
   4. 日志的存储时间：即日志上报到LTS后日志存储的时间。日志数据默认存储30天，可以在1~365天之间设置。

      云日志服务LTS根据配置的日志存储时间定时清理日志内容，例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。

      • 日志数据默认存储30天，可以在1~365天之间设置，超出存储时间的日志将会被自动化删除，您可以按需将日志数据转储至OBS桶中长期保存。
      • 创建日志组免费，使用阶段按照日志量收费，详细请参考价格计算器。
   5. 单击“确定”。

6. 在日志流下拉框选择所需的日志流。

   创建新的日志流：

   1. 单击“创建日志流”，弹出“创建日志流”页面。
   2. 日志组名称：在5创建日志组后默认选择。
   3. 日志流名称：日志流名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。
   4. 日志的存储时间：即日志上报到LTS后日志存储的时间。日志数据默认存储30天，可以在1~365天之间设置。

      云日志服务LTS根据配置的日志存储时间定时清理日志内容，例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。

      • 日志数据默认存储30天，可以在1~365天之间设置，超出存储时间的日志将会被自动化删除，您可以按需将日志数据转储至OBS桶中长期保存。
      • 创建日志组免费，使用阶段按照日志量收费，详细请参考价格计算器。
   5. 单击“确定”。

7. 单击“确定”。

查看LTS日志

通过对接的日志组查看相对应的日志流。

1. 在用户操作记录页面，单击“查看LTS日志”，进入LTS的日志流页面。
2. 通过云日志服务查看日志，参考查看实时日志查看日志。

取消对接LTS日志

1. 单击“对接LTS配置”，弹出“对接LTS配置”页面。
2. 将“日志类型”下的“用户操作日志”去勾选。
3. 单击“确定”。
   

   取消对接LTS日志配置后，后续操作事件产生的日志将不会上传至LTS日志服务。