CloudWatch 告警可以通过 SNS 触发邮件、Lambda 或 PagerDuty 等下游动作，实现「漂移超阈值即通知」的闭环。