文档首页> 云审计服务 CTS> 常见问题> 为什么有些trace_type为systemAction的事件,存在user和source_ip为空的情况?
更新时间:2023-08-28 GMT+08:00

为什么有些trace_type为systemAction的事件,存在user和source_ip为空的情况?

trace_type字段的业务意义为标示请求来源,该字段可以是控制台(ConsoleAction)、API网关(ApiCall)及系统内调用(SystemAction)。

系统内调用为非用户触发的操作,例如自动触发的告警、弹性伸缩、定时备份任务以及为完成用户请求产生的系统内部次级调用等,这种情况下,不存在直接触发操作的用户或设备,根据审计的客观性原则,该两个字段为空。