在 Microsoft Fabric 中追蹤用戶活動

瞭解誰正在對 Microsoft Fabric 中的哪個項目採取哪些動作，對於協助貴組織滿足法規合規性和記錄管理等需求至關重要。本文討論使用稽核記錄追蹤用戶活動。

必要條件

為工作區系統管理員租用戶設定啟用網狀架構 Azure Log Analytics 連線。啟用稽核的時間和檢視稽核數據的時間之間，可能會有最多 48 小時的延遲。
您必須是全域管理員，或獲指派 Exchange Online 中的稽核記錄角色，才能存取稽核記錄。根據預設，合規性管理和組織管理角色群組會在 Exchange 系統管理中心的 [管理員角色] 頁面上指派角色。如需可檢視稽核記錄的角色詳細資訊，請參閱搜尋稽核記錄的需求。

若要存取稽核記錄，請在 [網狀架構] 中移至系統管理入口網站，選取 [稽核記錄]，然後選取 [移至 Microsoft 365 系統管理中心]。

稽核記錄也可透過 Microsoft Purview 直接取得。

您可以使用下列清單中的篩選來搜尋稽核記錄。當您合併篩選時，搜尋結果只會顯示符合所有篩選準則的專案。

活動 - 您的搜尋會傳回選取的活動。
日期和時間範圍 - 使用 [開始日期] 和 [結束日期] 字段，依日期範圍搜尋記錄。默認選取範圍是過去七天。此顯示會以 UTC 格式呈現日期和時間。您可以指定的最大日期範圍為 90 天。
使用者 - 搜尋特定使用者所執行的活動。在[ 使用者 ] 欄位中輸入一或多個用戶名稱。用戶名稱會以電子郵件位址格式顯示。保留空白以傳回組織中所有使用者（和服務帳戶）的專案。
檔案、資料夾或網站 - 依檔名、資料夾名稱或URL搜尋。

您也可以使用 PowerShell 來檢視稽核記錄。若要使用 PowerShell，連線 Exchange Online PowerShell。您也可以使用部落格文章使用 Power BI 稽核記錄和 PowerShell 將 Power BI Pro 授權指派為參考。

當稽核記錄中無法使用容量識別碼和容量名稱時，您可以在 Microsoft Fabric 容量計量應用程式中檢視它們。