如何在azure中跟踪powershell脚本的来源

Question

我经历了艰难的处境。由于我们有很多人在同一个订阅中工作，而且我们都是管理员，我们都在为azure启动脚本。

问题是我有一个数据库，每天都会自动复制。当我进入日志时，我只能发现它在某个时刻被克隆，但原点记录如下：

{
    "relatedEvents": [],
    "authorization": null,
    "caller": null,
    "category": {
        "localizedValue": "Administrative",
        "value": "Administrative"
    }
}

并且我找不到发起此类剧本的来源或用户。

有没有办法知道或使用任何工具追踪原点？

它本可以从azure内部的计划任务启动，但我们已经搜索到任何一个IaaS，但我们找不到任何东西。