更新时间:2023-08-28 GMT+08:00
为什么查看事件窗口中的有些事件的字段为空?
可以为空的字段有source_ip、code、request、response和message,这些字段并非云审计服务规定的必备字段:
- source_ip:当trace type为SystemAction时,表示本次操作由服务内部触发,此时缺失IP字段为正常情况。
- request/response/code:这三个字段是表示本次操作所对应的请求内容、请求结果及HTTP返回码,在有些情况下,这些字段本身为空,或不具备业务意义,产生该事件的云服务会根据实际情况选择某字段留空。
- message:该字段为预留字段,若其他云服务基于业务需要,需要增加额外信息时,可附加在该字段内,缺失为正常情况。