跟踪 Fabric 中的用户活动

了解谁正在 Microsoft Fabric 中对哪个项执行什么操作，这对于帮助组织满足其需求而言至关重要（例如满足法规合规性和记录管理需求）。本文讨论使用审核日志跟踪用户活动。

先决条件

启用 Fabric工作区管理员 Azure Log Analytics 连接租户设置。启用审核的时间与可查看审核数据的时间之间最多有 48 小时的延迟。
必须成为全局管理员或在 Exchange Online 中分配有“审核日志”角色才能访问审核日志。默认情况下，“符合性管理”和“组织管理”角色组会在 Exchange 管理中心的“管理员角色”页上分配这些角色。有关可查看审核日志的角色的详细信息，请参阅搜索审核日志的要求。

要访问审核日志，请在 Fabric 中转到“管理门户”，选择“审核日志”，然后选择“转到 Microsoft 365 管理中心”。

可直接通过 Microsoft Purview 访问审核日志。

可以使用以下列表中列出的筛选器搜索审核日志。合并筛选器时，搜索结果会仅显示与所有筛选条件匹配的项。

活动 - 搜索返回所选活动。
日期和时间范围 - 使用开始日期和结束日期字段，可按日期范围搜索日志。默认选择为“过去七天”。屏幕以 UTC 格式显示日期和时间。可以指定的最大日期范围为 90 天。
用户 - 搜索特定用户执行的活动。请在“用户”字段中输入一个或多个用户名。用户名以电子邮件地址格式显示。留空以返回组织中所有用户（和服务帐户）的条目。
文件、文件夹或站点 - 按文件名、文件夹名称或 URL 搜索。

也可以使用 PowerShell 查看审核日志。要使用 PowerShell，连接到 Exchange Online PowerShell。还可以使用博客文章使用 Power BI 审核日志和 PowerShell 分配 Power BI Pro 许可证作为参考。

当容量 ID 和容量名称在审核日志中不可用时，可以在 Microsoft Fabric 容量指标应用中进行查看。