Отслеживание действий пользователей в Microsoft Fabric

  • Статья

Зная, кто принимает какие действия для какого элемента в Microsoft Fabric, может быть критически важным в оказании помощи вашей организации в выполнении таких требований, как соответствие нормативным требованиям и управление записями. В этой статье описывается отслеживание действий пользователей с помощью журнала аудита.

Необходимые компоненты

  • Включите подключения Azure Log Analytics для параметров клиента администраторов рабочей области. Между временем включения аудита и просмотром данных аудита может потребоваться до 48 часов.

  • Для доступа к журналу аудита необходимо быть глобальным администратором или назначить роль журналов аудита в Exchange Online. По умолчанию группы ролей управления соответствием и управления организацией назначены на странице ролей Администратор в Центре администрирования Exchange. Дополнительные сведения о ролях, которые могут просматривать журналы аудита, см. в разделе "Требования для поиска в журнале аудита".

Открыть

Чтобы получить доступ к журналам аудита, в Fabric перейдите на портал администрирования, выберите журналы аудита, а затем выберите "Перейти к Центру Администратор Microsoft 365".

Журналы аудита также доступны непосредственно через Microsoft Purview.

Поиск журналов аудита

Журналы аудита можно искать с помощью фильтров в следующем списке. При объединении фильтров результаты поиска отображают только элементы, соответствующие всем критериям фильтра.

  • Действия — поиск возвращает выбранные действия.

  • Диапазон дат и времени— поиск журналов по диапазону дат с помощью полей " Дата начала" и "Дата окончания ". Выбор по умолчанию — последние семь дней. Отображение отображает дату и время в формате UTC. Максимальный диапазон дат, который можно указать, составляет 90 дней.

  • Пользователи — поиск действий, выполняемых определенными пользователями. Введите одно или несколько имен пользователей в поле "Пользователи ". Имена пользователей отображаются в формате адреса электронной почты. Оставьте пустыми, чтобы вернуть записи для всех пользователей (и учетных записей служб) в вашей организации.

  • Файл, папка или сайт — поиск по имени файла, имени папки или URL-адресу.

Вы также можете использовать PowerShell для просмотра журналов аудита. Чтобы использовать PowerShell, Подключение в Exchange Online PowerShell. Вы также можете использовать запись блога с помощью журнала аудита Power BI и PowerShell для назначения лицензий Power BI Pro в качестве ссылки.

Рекомендации и ограничения

Если идентификатор емкости и имя емкости недоступны в журналах аудита, их можно просмотреть в приложении метрик емкости Microsoft Fabric.

Связанный контент

Список операций