Il tracing distribuito è un modo per seguire una richiesta mentre attraversa più servizi, API, code e database. Ogni passaggio aggiunge informazioni di temporizzazione e contesto, così i difensori possono vedere dove iniziano la latenza, gli errori o i retry. Negli ambienti cloud e microservizi moderni, una singola azione dell'utente può coinvolgere molti componenti, rendendo i semplici log o le metriche dell'host troppo approssimativi per spiegare cosa è successo.
Nella sicurezza informatica, il tracing distribuito aiuta a rilevare abusi che si nascondono nel traffico normale, come il credential stuffing lento, lo scraping delle API o la manipolazione delle richieste che provoca guasti a valle. Supporta anche la risposta agli incidenti mostrando quale servizio ha restituito per primo un errore, quale dipendenza si è bloccata e se un collo di bottiglia indotto da un attaccante si è propagato attraverso il sistema. Se usato bene, il tracing aiuta i team a separare i bug dell'applicazione dalle attività malevole e a mappare rapidamente l'impatto sul business fino al percorso esatto della richiesta.