为什么建议只将 WAF 阻止的记录摄取到 SIEM 中，

Question

为什么 AWS 建议只将阻止的记录引入 SIEM，理由是什么，如果我们能从安全工程师的角度思考，

什么是利弊和最佳方法。