面对凌晨3点紧急事件——例如新上线订单系统持续2小时将用户手机号明文写入日志，SLS 软删除可以秒级完成处理。Python SDK 调用示例：先设定时间范围 from_time = (int)(time.time()) - 2 * 3600; to_time = (int)(time.time())；然后定义删除条件 toDeleteQuery = "phoneNumber:*" 匹配所有包含 phoneNumber 字段的日志；最后构造请求并发送 request = DeleteLogsRequest(project, logstore, from_time, to_time, query=toDeleteQuery); res = client.delete_logs(request)。相比传统方案——通过 SPL 实时消费过滤后重写日志至新 logstore，消耗6小时处理 TB 级数据并伴随业务中断——软删除方案优势明显：秒级完成、查询结果立即隐藏敏感数据、业务持续运行无感知中断、数据随 logstore TTL 自动物理清理。这种"数据急救"能力在合规风险事件中极为关键。
