Під чиїм повноваженням

Ви реагуєте на інцидент у реальному часі, і зник файл клієнта. reports/q3.csv вийшов з облікового запису вранці 4 березня, і канал інциденту хоче знати ім'я.

Того ранку було чотири виклики до reports-prod, і всі чотири є в журналі. Відкрийте зчитувач записів подій (Event record reader) і з'ясуйте, який саме з них є завантаженням, що розслідується, а потім заглибтеся в нього.

Журнал точно відповідає на запитання „хто", але не в тому полі, на яке ви очікуєте. Викликаючий суб'єкт і повноваження, які він позичив, — це два різні значення, і лише одне з них є роллю.

Пролистайте вниз до цієї ролі та повідомте її назву в канал інциденту.