_sys 组织中。用工作区切换器切换到 _sys；平台管理员和已启用组织的 Owner 可以进入。这些页面出现在 _sys 的 设置 中，每个页面都需要平台权限。
各节点从数据库读取这些设置，修改后无需重启。
组织管理
组织管理 列出实例中的租户组织，包括名称、标识、状态和 ID。
必须至少保留一个启用中的租户组织，
_sys 组织本身不能修改。组织的成员在它自己的身份与访问中管理：先在组织中点击 管理 IAM。
客户端 IP 识别
用户体验接入会记录每个浏览器或设备的地址，并据此查出国家、行政区和城市。客户端 IP 识别 决定从哪里取得这个地址，它作用于所有组织。
位于代理之后时，还需要设置：
数据保留
数据保留 设置没有单独保留期的数据流保留多少天：默认 30 天，范围 1 到 3650。每个数据流都可以在数据流中设置自己的保留期。超过保留期的数据会在下一次清理时删除，无法恢复。指标基数
指标基数 限制同时保持活跃的 Prometheus series 数，避免取值很多的标签耗尽内存与存储。
达到上限后，新 series 的写入会被拒绝，已有 series 照常写入。一段时间没有数据的 series 不再算作活跃。各节点每 30 秒重新读取一次上限。可以用指标的基数视图找出产生大量 series 的标签。
审计保留
审计保留 设置所有组织和平台的审计记录保留多少天：默认 90 天，范围 0 到 3650，0 表示永久保留。更早的记录每天清理一次，删除后无法恢复。每次修改都会以 audit_retention.update 记录到平台审计中。