Независимо от того, отправляются ли данные журнала действий в хранилище Azure или в концентратор событий, используется одна и та же схема. Одно из полей в логах — CorrelationId. События с общим идентификатором корреляции относятся к одному и тому же действию Uber. Может ли кто-нибудь поделиться примером того, что такое uber action?
Журналы действий отслеживают операции плоскости управления, проходящие через Azure Resource Manager (ARM). Если вы развернете шаблон, все записи, созданные в результате выполнения шаблона, будут иметь один и тот же CorrelationId.