Você pode usar o log de atividades do novo portal. Está sob os serviços de gerenciamento - registros de operações no portal antigo.
Existe uma maneira de descobrir quem entre os administradores de inscrição criou um recurso do azure, usando o portal ou os comandos do powershell. Eu tentei usar Get-AzureRmLog, no entanto, ele retornou a propriedade resourceId como vazia para todos os resultados e não consegui descobrir a propriedade correta para verificar a ação 'created'.
O portal funcionará por resposta anterior, no campo Log de atividades a coluna "Evento iniciado por" terá o nome de usuário que iniciou a solicitação. Get-AzureRMLog também funcionará e você vai querer prestar atenção à propriedade do chamador. O provável motivo pelo qual você está vendo isso como uma entrada em branco é que eles são eventos iniciados em malha, em vez de eventos iniciados por um usuário exclusivo. Se você quiser procurar por um determinado chamador, use os parâmetros -StartTime e -Caller. A menos que você arquive seus registros em uma conta de armazenamento, a retenção é de 90 dias, portanto, verifique se você está pesquisando uma atividade que aconteceu nos últimos 90 dias.
Tags azure