更新时间：2026-07-29 GMT+08:00
FAQ
- 问：LTS多账号日志汇聚和CTS组织追踪器有什么区别？分别适用于什么场景？
答：LTS多账号日志汇聚适用于各类云服务日志和应用日志的集中汇聚，覆盖面广；CTS组织追踪器专门用于操作审计日志的跨账号汇聚，聚焦于合规审计场景。两者可以协同使用——CTS组织追踪器将审计日志转储到LTS，再由LTS统一管理。
- 问：多账号日志汇聚是否会影响源账号的日志数据？
答：不会。源日志组/日志流实际上是被复制一份到目标账号对应的目标日志组/日志流中，两个账号间的日志组/日志流之间不会互相干扰，可以在各自账号下独立配置转储、消费、加工等任务。
- 问：SecMaster多账号管理有哪些版本限制？
答：仅安全云脑专业版支持多账号管理功能。
- 问：如何将LTS中的日志接入到企业自建的SIEM系统？
答：主要有三种方式：
- 通过LTS实时转储到DMS（Kafka），SIEM系统消费Kafka消息；
- 通过LTS API检索日志；
- 先转储到OBS，再由SIEM系统批量导入。
推荐使用第一种方式实现实时集成。
- 问：日志在LTS中需要保留多长时间？
答：建议按照等保2.0等合规要求至少留存180天。同时可将日志转储到OBS进行长期归档，利用OBS生命周期配置进行成本优化。
- 问：配置多账号日志汇聚需要哪些权限？
答：需要使用管理账号或者委托管理员账号登录操作，且该账号需要拥有Organizations服务只读权限。
- 问：LTS多账号日志汇聚的配置生效需要多长时间？
答：配置创建后预计5分钟左右完成创建。
