阿里云 SLS 的 mask 函数是什么？如何对日志中的敏感信息进行脱敏？

mask 是阿里云日志服务 SLS 提供的脱敏函数，可在日志采集或写入阶段对匹配到的敏感值（如 VIN、手机号、身份证号、邮箱等）进行替换或打码，同时保留业务状态与调用链信息。它通过 SPL 语法调用，形式为 mask(field, params)，其中 field 是待处理的字符串字段，params 是规则组成的 JSON 数组字符串。企业可以根据接入方式选择在采集端（LoongCollector 发送前）或服务端（写入处理器，日志写入 Logstore 前）执行脱敏，两者也可以组合配置。脱敏后的日志仍可继续用于查询、告警和分析，并结合访问控制和保留期限管理减少数据暴露。