云日志服务 LTS-云日志服务LTS使用建议有哪些?:等保安全合规场景

时间:2025-02-08 10:26:25

等保安全合规场景

场景描述:国家网络安全法要求上市公司、金融企业需要保存关键系统日志至少180天,用户可以将这些日志采集到LTS后统一存储。

使用建议:

  • 日志采集方式:DSL加工
    • 云主机和容器日志,建议优先使用采集器ICAgent采集,使用E CS 向导或者CCE向导。
    • 云服务日志例如ELB/VPC日志,您可以在云服务界面打开开关将日志采集到LTS。
    • 如果您的某些设备必须要以Syslog协议上报日志,您可以参考如何搭建Syslog服务器收集日志并采集到LTS
  • 日志存储方式:
    • LTS默认支持用户存储365天,您可以修改日志存储时长。如果您需要更多的存储时长,请提交工单申请开通3年存储时长。
    • 降低存储成本:

      使用LTS在23年1130公测的冷存储特性,冷存储的日志存储单价比OBS仅贵25%,但是可以支持搜索,在易用性和成本上是最佳选择。

      转储至OBS,优点是成本低,缺点是不支持搜索历史日志的内容,使用不便利。

support.huaweicloud.com/lts_faq/lts_faq_0068.html