SLS日志服务在安全可观测中发挥什么作用？

SLS 日志服务在安全可观测体系中承担核心数据分析角色。它负责全程收集并分析各个安全阶段产生的防护日志、访问日志、安全日志和业务日志。SLS 提供内置的流量访问分析仪表盘，展示 PV、UV、攻击次数、攻击流量等关键指标。同时支持 VPC 流日志、DNS 解析日志、负载均衡访问日志和 Kubernetes Ingress 日志等多种日志的实时监控。SLS 还具备强大的 SQL 函数算子，可进行自定义分析、日志审计以及通过 SPL 管道语言进行异常检测，并支持告警功能通过短信、电话或钉钉及时通知安全事件。