有多种原因可导致日志中的登录条目重复。
如果在登录时发现风险，则会在包含风险后立即发布另一个几乎相同的事件。
如果收到与登录相关的 MFA 事件，则所有相关事件都会聚合到原始登录中。
如果合作伙伴发布登录事件失败（例如发布到 Kusto），则会重试并再次发布整批事件，这可能会导致出现重复。
涉及多个条件访问策略的登录事件可能会拆分为多个事件，这可能导致每个登录事件至少会产生两个事件。