Cloudfront 日志标头

我的 Cloudfront 分发记录到 S3，我使用 Athena 查询这些日志 - 相当标准。

我有一组来自合作伙伴公司的特定请求，这些请求设置了标头。我需要能够从我在 Athena 中的查询中排除这些请求。

Cloudfront 不记录标头，因此我尝试使用 Cloudfront 函数（查看器请求）将标头值添加为查询字符串参数。问题在于 Cloudfront 似乎在运行查看器请求 Lambda 之前记录请求，因此我的 URI 修改从未将其记录到日志中。

我正在寻找一种方法来识别由使用标头标识自身的特定来源发出的请求。