云上日志管理核心诉求

基于上述挑战，企业在Landing Zone架构下的日志管理应满足以下核心诉求：

1. 集中存储与分析：将多个账号下的关键日志统一汇聚到一个日志账号中，实现集中存储和分析，便于后续进行大数据处理和可视化分析。
2. 统一合规审计：审计人员以日志账号为中心对所有成员账号进行统一的操作审计，无需逐个登录到成员账号。
3. 实时监控与告警：在LTS中针对关键操作（如创建、删除资源）配置告警通知。
4. 长期归档与合规留存：日志数据需满足等保2.0等合规要求，至少留存180天，并支持转储到对象存储进行长期归档。
5. 与现有SIEM系统集成：支持将汇聚后的日志实时导出到企业自建的SIEM系统，实现统一的日志分析与安全运营。