日志組

日志組（LogGroup）是云日志服務進行日志管理的基本單位，可以創(chuàng)建日志流以及設置日志存儲時間。

日志組的創(chuàng)建類型分為用戶創(chuàng)建（主動）和云服務創(chuàng)建（被動）。

用戶創(chuàng)建：用戶在云日志服務控制臺進行創(chuàng)建的日志組。

1、云服務創(chuàng)建：指華為云其他云服務與云日志服務進行系統(tǒng)對接后

2、系統(tǒng)將自動在云日志服務控制臺創(chuàng)建日志組和日志流，云服務的運行日志將發(fā)送到對應的日志流中。

日志流

日志流（LogStream）是日志讀寫的基本單位，日志組中可以創(chuàng)建日志流，方便對日志進一步分類管理。

日志讀寫以日志流為單位，您可以在寫入時指定日志流，將不同類型的日志分類存儲，ICAgent采集日志后，將多條日志數(shù)據(jù)進行打包，以日志流為單位發(fā)往云日志服務，日志流的讀寫方式可以最大限度地減少讀取與寫入次數(shù)，提高業(yè)務效率。

ICAgent

ICAgent是云日志服務的日志采集工具，運行在需要采集日志的主機中。首次使用云日志服務采集日志時，需要安裝ICAgent，如果需要采集多臺主機的日志，還支持批量安裝ICAgent，在云日志服務控制臺可以實時查看ICAgent的運行狀態(tài)。

日志采集與分析

主機和云服務的日志數(shù)據(jù)，不方便查閱并且會定期清空。云日志服務采集日志后，日志數(shù)據(jù)可以在云日志控制臺以簡單有序的方式展示、方便快捷的方式進行查詢，并且可以長期存儲。對采集的日志數(shù)據(jù)，可以通過關鍵字查詢、模糊查詢等方式簡單快速地進行查詢，適用于日志實時數(shù)據(jù)分析、安全診斷與分析、運營與客服系統(tǒng)等，例如云服務的訪問量、點擊量等，通過日志數(shù)據(jù)分析，可以輸出詳細的運營數(shù)據(jù)。

合理優(yōu)化業(yè)務性能

網(wǎng)站服務（數(shù)據(jù)庫、網(wǎng)絡等）的性能和服務質(zhì)量是衡量用戶滿意度的關鍵指標，通過用戶的擁塞記錄日志發(fā)現(xiàn)站點的性能瓶頸，以提示站點管理者改進網(wǎng)站緩存策略、網(wǎng)絡傳輸策略等，合理優(yōu)化業(yè)務性能。例如：

1、分析歷史網(wǎng)站數(shù)據(jù)，構建業(yè)務網(wǎng)絡基準。

2、及時發(fā)現(xiàn)業(yè)務性能瓶頸，合理擴容或流量下調(diào)。

3、分析網(wǎng)絡流量，優(yōu)化網(wǎng)絡安全策略。

快速定位網(wǎng)絡故障

網(wǎng)絡質(zhì)量是業(yè)務穩(wěn)定的基石，將日志上報至云日志服務，確保問題發(fā)生時能及時查看、定位問題，助力您快速定位網(wǎng)絡故障，進行網(wǎng)絡回溯取證。例如：

1、快速定位問題根源的云服務器，例如帶寬過度使用的云服務器

2、過分析訪問日志，判斷業(yè)務是否遭到了攻擊、非法盜鏈和不良請求等，及時定位并解決問題。