在阿里云上构建安全可观测体系需要整合多层安全防护组件与日志监控能力：
安全防护层：
- DDoS 高防：通过 DNS 解析引流到高防网络机房，流量清洗中心进行第一道防护，过滤非法流量。
- Web 应用防火墙（WAF）：防范 SQL 注入、跨站脚本攻击等常见 Web 威胁。
- 负载均衡（CLB）：合理分配合法流量到 ECS、ACK 等后端资源，保障服务稳定性和高可用性。
- 云安全中心（SAS）：提供全面的风险管理和威胁分析。
可观测层：
- 日志服务（SLS）：全程收集防护日志、访问日志、安全日志和业务日志，结合机器学习与异常检测进行深度分析。
- 云监控：收集各产品组件的具体指标数据。
- SLS 告警：通过短信、电话或钉钉等途径实时通知安全事件。
这种全链路日志监控架构实现了从宏观洞察、回溯审计到智能巡检的深度可视化分析。
