藏在可观测性数据中的安全攻击：多平台割裂带来的盲区与成本

将可观测性与安全工具分开放置，会让攻击线索分散在不同平台，并重复产生数据摄取与存储成本。在同一 Elasticsearch 集群中结合指标、安全事件和多个索引，可由 AI agent 跨域关联进程、DNS 与网络连接，将可观测性告警自动转为安全调查。