LoongCollector 采集侧脱敏和 SDK 直写有什么区别？

LoongCollector 是主机/容器侧的采集器，除采集能力外还能在采集阶段执行 SPL，让日志在离开业务主机或容器前完成脱敏或加密，明文不出主机、不进入后续传输链路。适合部署在 ECS、ACK、IDC 中的 AI 网关、百炼应用、RAG 服务等，规则配置放在采集端，无需修改业务代码。SDK、WebTracking、OpenAPI 或第三方系统直写 SLS 的数据无法走 LoongCollector，此时应使用“写入处理器”——数据到达 SLS 后、写入 Logstore 前，由服务端统一执行 SPL 处理。写入处理器的优势是规则集中管理，多语言 SDK 或第三方系统不必逐一升级客户端。