跟踪 Fabric 中的用户活动
了解谁正在 Microsoft Fabric 中对哪个项执行什么操作，这对于帮助组织满足其需求而言至关重要（例如满足法规合规性和记录管理需求）。 本文讨论使用 审核日志跟踪用户活动。
先决条件
必须在 Exchange Online 中分配审核日志角色才能访问审核日志。 默认情况下，“符合性管理”和“组织管理”角色组会在 Exchange 管理中心的“管理员角色”页上分配这些角色。 有关可查看审核日志的角色的详细信息，请参阅搜索审核日志的要求。
Access
要访问审核日志，请在 Fabric 中转到“管理门户”，选择“审核日志”，然后选择“转到 Microsoft 365 管理中心”。
可直接通过 Microsoft Purview 访问审核日志。
搜索审核日志
可以使用以下列表中列出的筛选器搜索审核日志。 合并筛选器时，搜索结果会仅显示与所有筛选条件匹配的项。
活动 - 搜索返回所选活动。
日期和时间范围 - 使用开始日期和结束日期字段，可按日期范围搜索日志。 默认选择为“过去七天”。 屏幕以 UTC 格式显示日期和时间。 可以指定的最大日期范围为 90 天。
用户 - 搜索特定用户执行的活动。 请在“用户”字段中输入一个或多个用户名。 用户名以电子邮件地址格式显示。 留空以返回组织中所有用户（和服务帐户）的条目。
文件、文件夹或站点 - 按文件名、文件夹名称或 URL 搜索。
也可以使用 PowerShell 查看审核日志。 要使用 PowerShell，连接到 Exchange Online PowerShell。 还可以使用博客文章 使用 Power BI 审核日志和 PowerShell 分配 Power BI Pro 许可证作为参考。
注意事项和限制
当容量 ID 和容量名称在审核日志中不可用时，可以在 Microsoft Fabric 容量指标应用中进行查看。