首页 > 解决方案 > 如何查找由 ID 发起的 Azure 事件

问题描述

我试图了解谁在 Azure 订阅中创建了 VM。在 VM 的活动日志中,我看到 EVENT INITIATED BY 等于

8xxxxxx1-xxxx-xxxx-xxxx-xxxxxxxxxxxx

它不对应于任何用户的 objectID。我如何查找该 ID 以找出背后的用户?

谢谢

标签: azure

解决方案


您的 VM 是由服务主体创建的,只需尝试以下命令即可获取它。

Get-AzureADServicePrincipal -ObjectId 8xxxxxx1-xxxx-xxxx-xxxx-xxxxxxxxxxxx

推荐阅读