Azure Powershell：在Azure AD中查找用户，主体，应用程序和组的创建者

Question

我想在azure活动目录（ad）中找到给定组，用户，主体和应用程序的创建者，它使用的是powershell命令或可以返回此类信息的api。 >

任何帮助请
提前非常感谢

Answer 1

您需要使用Azure AD Audit Logs来找到这种信息。据我所知，没有任何PowerShell Cmdlet允许您对此进行查询。相反，您必须使用Microsoft Graph API，从技术上讲，您可以根据需要从PowerShell调用它。

或者，您可以export the audit log to blob storage（JSON格式），然后使用PowerShell从那里查询日志。