日志流（LogStream）是日志讀寫的基本單位，日志組中可以創(chuàng)建日志流，將不同類型的日志分類存儲(chǔ)，方便對(duì)日志進(jìn)一步分類管理。例如，您可以將不同的日志（操作日志、訪問日志等）寫入不同的日志流，查詢?nèi)罩緯r(shí)可以進(jìn)入對(duì)應(yīng)的日志流快速查看日志。1個(gè)日志組中最多可以創(chuàng)建100個(gè)日志流。
-實(shí)時(shí)采集日志
采集到的日志數(shù)據(jù)可以在云日志控制臺(tái)以簡單有序的方式展示、方便快捷的方式進(jìn)行查詢。
-日志查詢與分析
對(duì)采集的日志數(shù)據(jù)，可以通過關(guān)鍵字查詢、模糊查詢等方式簡單快速地進(jìn)行查詢，適用于日志實(shí)時(shí)數(shù)據(jù)分析、安全診斷與分析、運(yùn)營與客服系統(tǒng)等。
-日志監(jiān)控與告警
支持對(duì)存儲(chǔ)在云日志服務(wù)中的日志數(shù)據(jù)進(jìn)行關(guān)鍵詞統(tǒng)計(jì)，通過在一定時(shí)間段內(nèi)日志中關(guān)鍵字出現(xiàn)次數(shù)，實(shí)時(shí)監(jiān)控服務(wù)運(yùn)行狀態(tài)。
-日志轉(zhuǎn)儲(chǔ)
日志轉(zhuǎn)儲(chǔ)基于復(fù)制的轉(zhuǎn)儲(chǔ)機(jī)制，將需要長期存儲(chǔ)的日志數(shù)據(jù)轉(zhuǎn)儲(chǔ)至對(duì)象存儲(chǔ)服務(wù)（OBS）、數(shù)據(jù)接入服務(wù)（DIS）或分布式消息服務(wù)（DMS）中長期保存，并且不會(huì)在LTS被刪除。
日志組
日志組（LogGroup）是LTS進(jìn)行日志管理的基本單位，可以創(chuàng)建日志流以及設(shè)置日志存儲(chǔ)時(shí)間，每個(gè)帳號(hào)下可以創(chuàng)建100個(gè)日志組。
日志流
日志流（LogStream）是日志讀寫的基本單位，日志組中可以創(chuàng)建日志流，將不同類型的日志分類存儲(chǔ)，方便對(duì)日志進(jìn)一步分類管理。例如，您可以將不同的日志（操作日志、訪問日志等）寫入不同的日志流，查詢?nèi)罩緯r(shí)可以進(jìn)入對(duì)應(yīng)的日志流快速查看日志。1個(gè)日志組中最多可以創(chuàng)建100個(gè)日志流。
主機(jī)管理
ICAgent是LTS進(jìn)行日志采集的工具，運(yùn)行在需要采集日志的主機(jī)中。使用LTS采集日志時(shí)，需要安裝ICAgent。
主機(jī)組
主機(jī)組是為了便于分類管理、提升配置多個(gè)主機(jī)日志采集的效率，對(duì)主機(jī)進(jìn)行虛擬分組的單位。LTS支持通過一個(gè)接入配置來采集多臺(tái)主機(jī)上的日志，您可以將這些主機(jī)加入到同一個(gè)主機(jī)組，并將該主機(jī)組關(guān)聯(lián)至對(duì)應(yīng)的接入配置中，方便您對(duì)多臺(tái)主機(jī)日志進(jìn)行采集。
-當(dāng)用戶擴(kuò)容主機(jī)時(shí)，只需在主機(jī)組中添加主機(jī)，該主機(jī)會(huì)自動(dòng)繼承關(guān)聯(lián)的日志路徑，無需為每臺(tái)主機(jī)重復(fù)配置路徑。
-當(dāng)用戶修改多個(gè)主機(jī)采集路徑時(shí)，只需修改對(duì)應(yīng)的主機(jī)組關(guān)聯(lián)的路徑，無需為每臺(tái)主機(jī)重復(fù)配置路徑。
日志接入
云日志服務(wù)提供實(shí)時(shí)日志采集功能，支持云服務(wù)、API、SDK接入等多種日志采集方式，采集日志后，日志數(shù)據(jù)可以在云日志控制臺(tái)以簡單有序的方式展示、方便快捷的方式進(jìn)行查詢。
結(jié)構(gòu)化配置
日志結(jié)構(gòu)化是以日志流為單位，通過不同的日志提取方式將日志流中的日志進(jìn)行結(jié)構(gòu)化，提取出有固定格式或者相似程度較高的日志，過濾掉不相關(guān)的日志，以便對(duì)結(jié)構(gòu)化后的日志按照SQL語法進(jìn)行查詢與分析。
可視化
可視化提供對(duì)結(jié)構(gòu)化后的日志字段進(jìn)行SQL查詢與分析的功能。對(duì)原始日志結(jié)構(gòu)化后，等待1~2分鐘左右即可對(duì)結(jié)構(gòu)化后的日志進(jìn)行SQL查詢與分析。
儀表盤
儀表盤能夠在LTS中實(shí)時(shí)分析日志數(shù)據(jù)，SQL語句查詢分析出的日志結(jié)果可由多種圖表表示，并能將多張統(tǒng)計(jì)圖表同步保存到儀表盤中。
日志告警
LTS支持對(duì)日志流中的日志數(shù)據(jù)進(jìn)行關(guān)鍵詞統(tǒng)計(jì)或者SQL統(tǒng)計(jì)，通過設(shè)置告警規(guī)則，實(shí)時(shí)監(jiān)控服務(wù)運(yùn)行狀態(tài)。目前每個(gè)帳戶最多可以創(chuàng)建關(guān)鍵詞告警與SQL告警共200個(gè)。
日志轉(zhuǎn)儲(chǔ)
主機(jī)和云服務(wù)的日志數(shù)據(jù)上報(bào)至LTS后，默認(rèn)存儲(chǔ)時(shí)間為7天，對(duì)于需要長期存儲(chǔ)的日志數(shù)據(jù)（日志持久化），云日志服務(wù)提供轉(zhuǎn)儲(chǔ)功能，可以將日志轉(zhuǎn)儲(chǔ)至其他云服務(wù)中進(jìn)行長期保存。