Как посмотреть событие Azure, инициированное идентификатором

Question

Я пытаюсь понять, кто создал виртуальную машину в подписке Azure.В журнале активности виртуальной машины я вижу ИНИЦИРОВАННОЕ СОБЫТИЕ, равное

8xxxxxx1-xxxx-xxxx-xxxx-xxxxxxxxxxxx

. Оно не соответствует ни одному из идентификаторов объектов пользователей.Как я могу найти этот идентификатор, чтобы узнать, кто стоит за ним?

спасибо

Answer 1

Ваша виртуальная машина была создана субъектом службы, просто попробуйте команду, как показано ниже,

Get-AzureADServicePrincipal -ObjectId 8xxxxxx1-xxxx-xxxx-xxxx-xxxxxxxxxxxx