# FAQ
1. **问：LTS多账号日志汇聚和CTS组织追踪器有什么区别？分别适用于什么场景？**
   答：LTS多账号日志汇聚适用于各类云服务日志和应用日志的集中汇聚，覆盖面广；CTS组织追踪器专门用于操作审计日志的跨账号汇聚，聚焦于合规审计场景。两者可以协同使用------CTS组织追踪器将审计日志转储到LTS，再由LTS统一管理。
   
2. **问：多账号日志汇聚是否会影响源账号的日志数据？**
   答：不会。源日志组/日志流实际上是被复制一份到目标账号对应的目标日志组/日志流中，两个账号间的日志组/日志流之间不会互相干扰，可以在各自账号下独立配置转储、消费、加工等任务。
   
3. **问：SecMaster多账号管理有哪些版本限制？**
   答：仅安全云脑专业版支持多账号管理功能。
   
4. **问：如何将LTS中的日志接入到企业自建的SIEM系统？**
   答：主要有三种方式：
   - 通过LTS实时转储到DMS（Kafka），SIEM系统消费Kafka消息；
   
   - 通过LTS API检索日志；
   
   - 先转储到OBS，再由SIEM系统批量导入。
   
   
   推荐使用第一种方式实现实时集成。
   
5. **问：日志在LTS中需要保留多长时间？**
   答：建议按照等保2.0等合规要求至少留存180天。同时可将日志转储到OBS进行长期归档，利用OBS生命周期配置进行成本优化。
   
6. **问：配置多账号日志汇聚需要哪些权限？**
   答：需要使用管理账号或者委托管理员账号登录操作，且该账号需要拥有Organizations服务只读权限。
   
7. **问：LTS多账号日志汇聚的配置生效需要多长时间？**
   答：配置创建后预计5分钟左右完成创建。