阿里云可观测的敏感数据保护方案主要解决什么问题？和直接丢弃日志有什么区别？

AI Agent、AI 网关、RAG 应用等场景会让手机号、身份证、API Key、AK/SK、私钥、连接串等敏感数据大量进入日志，但这些日志同时是排障、审计和治理的重要依据，直接丢弃会失去可观测能力。阿里云可观测（SLS）提供贯穿采集、写入和加工三个环节的敏感数据保护方案：数据入库前可以脱敏或加密，入库后也可以再加工，最终生成适合长期留存和共享分析的安全数据集。核心思路是“少暴露、不减值”——既控制明文扩散面，又保留元数据用于分析。