LTS多账号日志汇聚

方案概述

云日志服务LTS联合Organizations推出多账号日志汇聚中心，支持将多个账号下的日志流复制到指定账号中，实现多账号日志的集中存储和分析。

图1 LTS多账号日志汇聚

工作原理

• 在Organizations中使用管理账号指定某个成员账号成为LTS可信服务的委托管理员账号。
• 在LTS中将组织下某个成员账号的日志流复制到管理账号或者委托管理员账号中。
• 源日志组/日志流实际上是被复制一份到目标账号对应的目标日志组/日志流中，两个账号间的日志组/日志流之间不会互相干扰，可以在各自账号下独立配置转储、消费、加工等任务。

适用场景

• 各类云服务日志（VPC流日志、ELB访问日志、RDS审计日志等）的集中汇聚
• 应用日志的集中汇聚
• 满足安全合规审计、集中分析等场景