Доступны ли используемые локальные учетные записи для просмотра в журналах?

Я настраиваю учетную запись хранения с включенным SFTP в качестве доказательства концепции замены наших локальных серверов ssh/sftp.

Я настроил локальные учетные записи и могу загружать и удалять файлы в соответствии с разрешениями, которые я установил для учетных записей.

Однако у меня возникли проблемы с чтением журналов этих взаимодействий в ожидании устранения проблем сторонних разработчиков. Я один раз скопировал журналы в Log Analytics, чтобы попытаться проанализировать их. Я вижу такие события, как SftpConnect, SftpOpen и т. д. Даже не уверен, что это правильные события для начала. Я не могу найти много документации по этому поводу. Крошечный фрагмент возвращенных журналов содержит некоторые подробности.....

      authentication_type_s: LocalUserPassword
owner_account_name_s: [storage account name]

Имя учетной записи хранения, очевидно, правильное, но это не имя локального пользователя, используемое в событии.

Есть ли в журналах учетных записей хранения с включенным sftp способ узнать, какая локальная учетная запись используется для определенного события?