Azure SAS令牌CorrelationId使用疑问：scid参数为何未在存储账户日志中显示

你确实误解了scid字段的作用——它是Azure存储预留的存储账户上下文ID，仅用于Azure内部追踪存储账户的运行上下文，并不支持传入自定义关联ID，所以你写入的CorrelationId不会被存储日志捕获，自然无法在Log Analytics中查询到。

要实现自定义关联ID的跨日志追踪，推荐以下两种方案：

方案一：通过SAS的rscc参数传递自定义关联ID #

rscc（Request Header Customization）是SAS令牌支持的自定义参数，用于指定要附加到请求的自定义HTTP头。你可以在生成SAS时将CorrelationId通过这个参数传入：

• 生成SAS时，在参数中添加rscc=CorrelationId:<你的GUID>
• 确保存储账户的诊断设置中，对应的日志类别（如BlobStorageLogs）已开启收集自定义维度

示例代码（以.NET为例）：

var sasBuilder = new BlobSasBuilder(BlobSasPermissions.Read, DateTimeOffset.UtcNow.AddHours(1))
{
    BlobContainerName = "your-container",
    BlobName = "your-blob",
    Rscc = $"CorrelationId:{Guid.NewGuid()}" // 传入自定义关联ID
};
// 结合托管标识生成用户委托SAS的逻辑...

之后在Log Analytics中，可通过CustomDimensions字段查询该关联ID：

StorageBlobLogs
| where CustomDimensions has "你的GUID值"

方案二：通过请求头x-ms-client-request-id传递 #

在使用SAS令牌发起存储请求时，直接添加HTTP头x-ms-client-request-id:<你的GUID>，这个头会被存储日志自动捕获为ClientRequestId字段，无需修改SAS令牌生成逻辑。

在Log Analytics中查询的语句示例：

StorageBlobLogs
| where ClientRequestId == "你的GUID值"

注意事项 #

• 无论哪种方案，都需要确保存储账户的诊断设置已正确配置，开启了对应日志类别的收集，并且包含自定义维度（针对方案一）。
• 存储账户自身生成的CorrelationId是Azure内部的追踪ID，和你自定义的关联ID是两个独立的字段，不能混淆。

内容的提问来源于stack exchange，提问作者ennui