Azure审计日志中InterSystemsId与IntraSystemId字段排查方法咨询

• InterSystemsId：用于标识跨Azure服务/系统交互时的外部关联ID，贯穿跨服务的完整调用链，可追踪跨系统的请求路径，比如操作涉及Storage、Function、SQL DB等多服务时，用它能串联起整个流程。
• IntraSystemId：属于Azure单个服务内部的请求标识，用于追踪同一服务内部不同组件的调用流程，比如Storage内部blob操作、队列操作的关联，能定位服务内部的具体执行环节。

可疑日志排查步骤 #

1. 用IntraSystemId检索对应服务的资源日志，获取该请求在服务内部的完整执行细节，包括操作步骤、潜在错误节点。
2. 用InterSystemsId关联其他Azure服务的审计日志，排查是否存在跨服务调用异常，比如未授权访问、异常数据流转。
3. 结合日志中的OperationName、ResourceType字段明确操作类型，匹配对应服务的内部逻辑，判断操作是否合规。

内容的提问来源于stack exchange，提问作者hello0000