从Office 365管理API的“客户端IP”中获取位置

Question

我正在使用Microsoft Management API https://docs.microsoft.com/en-us/office/office-365-management-api/office-365-management-apis-overview来获取Office 365帐户的活动日志

我收到的日志采用结构良好的json格式。

例如：

MRTest007865@%$%$%^$%>

我们正在从活动日志的客户端IP获取用户的位置。但是在许多情况下，客户端IP不属于我们的用户，例如在上述活动日志中，客户端IP 168.63.48.77属于爱尔兰，但我们仅在巴基斯坦和中国进行活动。

我们已尝试排除属于Microsoft（https://docs.microsoft.com/en-us/office365/enterprise/urls-and-ip-address-ranges）提供的Urls和Ip地址范围的那些客户端Ips。但这不能完全解决问题，因为我们仍然获得了多个客户端IP，甚至不属于Microsoft网址和IP范围

是否可以排除这些日志？我们如何将其与真实用户的客户端IP区别开来？