Azure powershell：在 Azure AD 中查找用户、主体、应用程序和组的创建者

Question

我想在 azure Active Directory (ad) 中找到给定组、用户、主体和应用程序的 创建者，这是使用可以返回此类信息的 powershell 命令或 api。

请帮忙
非常感谢提前

Answer 1

您需要使用Azure AD Audit Logs 来查找此类信息。据我所知，没有任何 PowerShell Cmdlet 允许您对此进行查询。相反，您必须使用Microsoft Graph API，从技术上讲，如果您愿意，您可以从 PowerShell 中调用它。

或者，您可以export the audit log to blob storage（JSON 格式），然后使用 PowerShell 从那里查询日志。