云审计服务 CTS-为什么有些trace_type为systemAction的事件,存在user和source_ip为空的情况?

时间:2024-10-18 11:52:57

为什么有些trace_type为systemAction的事件,存在user和source_ip为空的情况?

trace_type字段的业务意义为标示请求来源,该字段可以是控制台(ConsoleAction)、API网关(ApiCall)及系统内调用(SystemAction)。

系统内调用为非用户触发的操作,例如自动触发的告警、弹性伸缩、定时备份任务以及为完成用户请求产生的系统内部次级调用等,这种情况下,不存在直接触发操作的用户或设备,根据审计的客观性原则,该两个字段为空。

support.huaweicloud.com/cts_faq/cts_faq_005.html