我试图了解谁在 Azure 订阅中创建了 VM。在虚拟机的事件日志中，我看到事件发起者等于
8xxxxxx1-xxxx-xxxx-xxxx-xxxxxxxxxxxx
它不对应于任何用户的objectID。我如何查找该 ID 来找出背后的用户？
谢谢
最佳答案
您的虚拟机是由服务主体创建的，只需尝试以下命令即可获取它。
Get-AzureADServicePrincipal -ObjectId 8xxxxxx1-xxxx-xxxx-xxxx-xxxxxxxxxxxx
关于azure - 如何查找由 ID 启动的 Azure 事件，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/55806737/