如何检查 Azure 中的 Bastion 登录日志到 VM

Question

我们共享存储在 Azure 中的其中一个 Active Directory VM 的域管理员帐户凭据。用户将通过 Azure 中的 Bastion 连接到 VM。

目前有人在 AD 中禁用了某个用户，我们想检查此登录是否是从谁的 Azure 帐户进行的。是否有日志可以检查此 Bastion 会话？

Answer 1

您可以检查 VM 的 Azure 活动日志以查看谁启动了会话。