如何通过CloudLens for SLS实现异常访问行为的实时监控？

CloudLens for SLS 为日志服务提供自监控解决方案，通过监控指标数据、详细日志等多种自监控日志类型，实现对数据采集和读取过程的全面监控。它提供 Project/Logstore 维度的写入和读取次数及流量统计，以及 Top 类的读写流量分析。当操作趋势图显示读取或查询请求突然激增时，可以结合 SLS 详细日志构建自定义分析报表进行深入分析。例如，可以配置涵盖访问密钥（AK）和查询 IP 维度的查询请求分析报表，清晰识别外部网络中哪些 AK 和 IP 的查询请求量最大，判断是否存在异常使用迹象，如攻击者利用泄露 AK 进行数据拖库等行为。