咨询admin用户执行sql问题

[chaigang0]

版本：2.1.9
admin用户无人使用，密码也进行修改过，但audit_log中还是发现发现大量admin用户执行的sql，在查询业务表

在audit_log表中，client_ip是空值，frontend_ip节点一直是一个固定的fe节点IP(集群中有三个fe节点)

类似如下sql

SELECT SUBSTRING(CAST(MIN(`message`) AS STRING), 1, 1024) as min, SUBSTRING(CAST(MAX(`message`) AS STRING), 1, 1024) as max FROM `log`.`log`

 想咨询下这些sql否由doris集群自己发起的

[ixzc]

yes. it's statistics. for query optimization
https://doris.apache.org/docs/2.1/query-acceleration/optimization-technology-principle/statistics