安全团队常误以为记录所有数据就能发现威胁，但实际只会导致警报堆积。Sumo Logic的Clawson提出“保真漏斗”概念，主张宽收集、窄聚焦，按实体聚类警报，并利用AI代理初步筛选，人类只处理关键事件。他强调规则检测优先，AI辅助分析，同时警惕非人类身份风险，建议先定检测目标再管理数据，避免工具冗余。