产品功能
本页面介绍了云日志服务LTS支持的主要功能。关于各功能支持的地域（Region）信息，可通过控制台查询详情。
日志组
日志组（LogGroup）是云日志服务进行日志管理的基本单位，用于对日志流进行分类，一个日志组下面可以创建多个日志流。日志组本身不存储任何日志数据，仅方便用户管理日志流。
更多信息请参考管理日志组。
日志流
日志流（LogStream）是日志读写的基本单位。日志采集后，以日志流为单位，将不同类型的日志分类存储在不同的日志流上，方便对日志进一步分类管理。如果日志较多，需要分门别类，建议您创建多个日志流，并给日志流做好命名，方便后续快速查找日志。
更多信息请参考管理日志流。
主机
主机是具备独立计算能力和网络标识的物理或虚拟设备，它是软件运行的载体，也是网络通信的基本单元。对于云日志服务LTS来说，主机类型分别是区域内主机或区域外主机。
- 区域内主机是指用户登录云日志服务控制台所在Region区内的主机，例如在华为云购买的弹性云服务器。
更多信息请参考安装ICAgent（区域内主机）。
- 区域外主机指的是华为云非当前Region或非华为云主机，例如自建IDC（Internet Data Center，互联网数据中心）、第三方云厂商或华为云跨Region主机等。
更多信息请参考安装ICAgent（区域外主机）。
主机组
主机组是对主机进行虚拟分组的单位。一个主机组可以同时添加多个主机，便于分类管理，同时提升配置多个主机日志采集的效率。云日志服务支持通过一个接入配置来采集多台主机上的日志，您可以将这些主机加入到同一个主机组，并将该主机组关联至对应的接入配置中，配置日志接入时以主机组为单位下发采集配置，方便您对多台主机日志进行采集。
更多信息请参考管理LTS主机组。
日志接入
LTS提供实时日志接入功能，支持通过ICAgent插件、云服务接入、API接入、SDK接入等多种方式将采集到的日志上报到LTS。日志接入LTS后，用户就可以在云日志服务控制台进行一系列操作，例如搜索与分析日志、使用统计图表或仪表盘可视化展示日志统计结果、设置日志告警、设置日志转储等。
更多信息请参考日志接入。
云端结构化解析配置
云端结构化解析是通过不同的日志提取方式将日志流中的日志进行结构化，云端结构化解析会消耗LTS服务端算力，未来会按照日志大小收取日志加工流量费用。
更多信息请参考设置日志云端结构化解析。
日志可视化
云日志服务支持用户使用SQL查询语法对结构化日志进行统计分析，同时将分析结果以图表方式可视化展示，提供多种图表类型，满足不同场景的可视化呈现需求，用于运维和运营分析。
LTS提供40多种开箱即用仪表盘模板、预置样例数据，配置丰富，简单易用，降低使用门槛，减少用户重复开发。其他云服务日志只要接入LTS即可直接使用仪表盘模板，帮助企业基于日志数据进行数字化运营，助力企业数字化转型。
更多信息请参考日志可视化。
日志告警
云日志服务支持创建搜索分析类型、关键词统计类型、SQL统计类型的日志告警规则，根据设置的告警规则触发告警，可以在告警列表查看上报的告警详情，实时监控日志数据。或者通过告警通知规则将上报告警以短信，邮件等多种形式发送告警通知，方便用户及时处理告警问题。
更多信息请参考日志告警。
日志转储
主机和云服务的日志数据上报至云日志服务LTS后，LTS会根据配置的日志存储时间定时清理日志内容。超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至其他云服务中进行长期保存。
日志转储功能只能拷贝已有日志，不会删除日志。LTS根据用户配置的日志存储时间定时清理日志文件，不会影响转储后的日志。
更多信息请参考日志转储。
