Наша система использует API управления Office365 для регулярного получения журналов аудита SharePoint Online.Сначала мы получаем блоб контента из / subscription / endpoint контента, затем используем этот блоб для доступа к журналу аудита из / audit / ContentId.После этого программа продвигает время начала блоба контента по последнему блобу, а затем снова выполняет извлечение.
Однако, несмотря на то, что мы каждый раз используем разные BLOB-объекты контента с разными ContentId и временем создания, большинство событий аудита из разных BLOB-объектов дублируются.Под дублированием я подразумеваю, что они имеют одинаковые ObjectId, ID и Operation.
Интересно то, что события аудита из Центра безопасности и соответствия требованиям Office365 не дублируются, равно как и результаты из инструмента отчетов аудита Office365.
Мне интересно, если наш метод тянет неправильно.Есть ли хорошая практика, чтобы избежать дублирования в API управления?Имеют ли указанные выше инструменты некоторую дедупликацию на стороне клиента?
Редактировать: Мы заметили, что эта проблема возникла только с середины сентября 2018 года. Мы собрали заявку в службу поддержки команды Microsoft Office 365.