# 日志管理概述
云日志服务LTS以日志组和日志流为基本单位进行日志管理。使用云日志服务LTS之前，请先创建日志组和日志流。
日志组是云日志服务进行日志管理的基本单位，用于对日志流进行分组，一个日志组下面可以创建多个日志流。日志组本身不存储任何日志数据，仅方便您管理日志流。日志采集后，以日志流为单位，将不同类型的日志分类存储在不同的日志流上，方便对日志进一步分组管理。
了解更多日志管理的概念信息，请参考[基本概念](https://support.huaweicloud.com/productdesc-lts/lts-03204.html)。
图1日志管理   
![](https://support.huaweicloud.com/usermanual-lts/zh-cn_image_0000002321079581.png "点击放大")
- 根据业务需要在指定区域创建日志组，请参考[管理日志组](https://support.huaweicloud.com/usermanual-lts/lts_04_0003.html)。
- 需要通过日志流存储日志数据，请参考[管理日志流](https://support.huaweicloud.com/usermanual-lts/lts_04_0004.html)。
- LTS支持标准存储和冷存储，默认为标准存储，如果需要开启冷存储，请参考[智能冷存储](https://support.huaweicloud.com/usermanual-lts/lts_04_0004.html#lts_04_0004__section988455517157)。
  ![](https://support.huaweicloud.com/usermanual-lts/public_sys-resources/note_3.0-zh-cn.png)
  冷存储是白名单功能，如有需要请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)申请开通。
  
- LTS支持多账号日志汇聚多个账号的日志组/日志流集中管理，请参考[设置多账号日志汇聚](https://support.huaweicloud.com/usermanual-lts/lts_07_0049.html)。
- 在日志管理首页查看资源统计、我的收藏/我的收藏（本地缓存）、最近访问等信息，请参考[查看日志管理](https://support.huaweicloud.com/usermanual-lts/lts_04_1154.html)。
#### 应用场景
假设某互联网公司有两个部门：部门F-内容平台、部门H-企业服务，各部门的业务场景和日志分类参考如下，以下示例仅供参考，请以实际业务为准。
表1业务场景介绍 
| 部门       | 日志说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
|:---|:---|
| 部门F-内容平台 | - 业务场景：包含推荐系统（微服务）、内容管理系统（单体架构）、CDN加速服务。  - 日志类型： - 推荐系统（微服务）：用户行为日志（user_behavior_log）、模型训练日志（model_training_log）。  - 内容管理系统（单体架构）：后台操作日志（cms_operation_log）。  - CDN：访问日志（cdn_access_log）、边缘节点日志（edge_node_log）。     |
| 部门H-企业服务 | - 业务场景：多租户软件系统（微服务+容器化），例如用户A、用户B等。  - 日志类型： - 租户通用日志：应用访问日志（app_access_log）、数据库慢查询日志（slow_query_log）。  - 特殊需求：用户A要求独立查看其租户日志。                                                                                                                                       |
   
 表2日志分组规划 
| 部门  | 日志组                          | 日志流                          | 标签1（标签键=标签值） | 标签2（标签键=标签值） |
|:---|:---|:---|:---|:---|
| 部门F | F_content_platform_logset    | recommend_user_behavior_log  | 部门=部门F       | 业务线=推荐系统     |
| 部门F | F_content_platform_logset    | recommend_model_training_log | 部门=部门F       | 业务线=推荐系统     |
| 部门F | F_content_platform_logset    | cms_operation_log            | 部门=部门F       | 业务线=内容管理     |
| 部门F | F_content_platform_logset    | cdn_access_log               | 部门=部门F       | 业务线=CDN      |
| 部门H | H_enterprise_services_logset | tenantA_app_access_log       | 部门=部门H       | 租户=用户A       |
| 部门H | H_enterprise_services_logset | tenantB_app_access_log       | 部门=部门H       | 租户=用户B       |
| 部门H | H_public_services_logset     | slow_query_log               | 部门=部门H       | 类型=数据库       |
   
使用云日志服务LTS管理上述日志时**，** LTS支持为日志组、日志流添加标签，每个标签由"标签键"和"标签值"组成，用于快速识别、检索和管理目标对象。参考[表2]为不同部门创建日志组和日志流，并分别设置标签信息**。**
- 一个部门创建一个日志组，方便统一管理同一个部门的所有日志。在日志组下创建多个日志流，用于代表不同业务线的日志，如果后续新增其他的项目，再到对应日志组下面新建一个日志流即可。 部门H创建两个日志组是为了将用户日志和数据库日志区分，方便维护。
  
- 标签1可以用于区分不同的部门，标签2用于区分同部门不同业务线的日志，结合LTS权限管理可以控制每个部门的人员仅可查看所属部门的数据。因此，结合标签可以实现：
  1. 多维度权限隔离：通过定义不同的标签，可以实现部门隔离、业务线隔离、租户隔离，满足不同租户对日志数据的管理要求。
  
  2. 动态扩展与灵活调整：若用户B从部门H迁移至新成立的部门L，只需修改用户B对应日志流（tenantB_app_access_log）的标签为部门=部门L，日志数据无需物理迁移。
  
  3. 快速搜索与分析：通过标签类型（例如数据库、计费等）可快速搜索其他部门的相关日志（如慢查询、对账日志、交易日志等），用于全公司数据库性能分析或统计各个部门的费用情况。