日志组

日志组（LogGroup）是云日志服务进行日志管理的基本单位，可以创建日志流以及设置日志存储时间。

日志组的创建类型分为用户创建（主动）和云服务创建（被动）。

用户创建：用户在云日志服务控制台进行创建的日志组。

1、云服务创建：指华为云其他云服务与云日志服务进行系统对接后

2、系统将自动在云日志服务控制台创建日志组和日志流，云服务的运行日志将发送到对应的日志流中。

日志流

日志流（LogStream）是日志读写的基本单位，日志组中可以创建日志流，方便对日志进一步分类管理。

日志读写以日志流为单位，您可以在写入时指定日志流，将不同类型的日志分类存储，ICAgent采集日志后，将多条日志数据进行打包，以日志流为单位发往云日志服务，日志流的读写方式可以最大限度地减少读取与写入次数，提高业务效率。

ICAgent

ICAgent是云日志服务的日志采集工具，运行在需要采集日志的主机中。首次使用云日志服务采集日志时，需要安装ICAgent，如果需要采集多台主机的日志，还支持批量安装ICAgent，在云日志服务控制台可以实时查看ICAgent的运行状态。

日志采集与分析

主机和云服务的日志数据，不方便查阅并且会定期清空。云日志服务采集日志后，日志数据可以在云日志控制台以简单有序的方式展示、方便快捷的方式进行查询，并且可以长期存储。对采集的日志数据，可以通过关键字查询、模糊查询等方式简单快速地进行查询，适用于日志实时数据分析、安全诊断与分析、运营与客服系统等，例如云服务的访问量、点击量等，通过日志数据分析，可以输出详细的运营数据。

合理优化业务性能

网站服务（数据库、网络等）的性能和服务质量是衡量用户满意度的关键指标，通过用户的拥塞记录日志发现站点的性能瓶颈，以提示站点管理者改进网站缓存策略、网络传输策略等，合理优化业务性能。例如：

1、分析历史网站数据，构建业务网络基准。

2、及时发现业务性能瓶颈，合理扩容或流量下调。

3、分析网络流量，优化网络安全策略。

快速定位网络故障

网络质量是业务稳定的基石，将日志上报至云日志服务，确保问题发生时能及时查看、定位问题，助力您快速定位网络故障，进行网络回溯取证。例如：

1、快速定位问题根源的云服务器，例如带宽过度使用的云服务器

2、过分析访问日志，判断业务是否遭到了攻击、非法盗链和不良请求等，及时定位并解决问题。