Le tracce sono record di osservabilità che seguono una singola richiesta mentre si sposta tra servizi connessi, API, database e altri componenti. Suddividono una transazione in span, che possono includere timestamp, nomi dei servizi, codici di stato e ID di correlazione. Questo offre agli operatori una visione passo per passo di dove una richiesta ha impiegato tempo e dove si è interrotta.
Nella sicurezza informatica, le tracce aiutano i difensori a comprendere come si comportano i sistemi in condizioni normali e sospette. Possono rivelare chiamate insolite da servizio a servizio, tentativi di autenticazione ripetuti, controlli di accesso non funzionanti o dati che si muovono lungo percorsi inattesi. Durante le indagini, le tracce sono utili per ricostruire una catena di attacco, confermare i dettagli di un avviso e individuare punti deboli che i soli log potrebbero non evidenziare. Insieme a log e metriche, forniscono ai team di sicurezza il contesto necessario per distinguere il traffico di routine dall'attività malevola.