将user （含AD group）直接从site collection删除，无法从audit log中查阅到相关记录，今天找到可以通过db来查询相关记录，该事件记录在 DB的 EventCache 表中，其中 EventType =‘1048576‘ 表示从网站集中删除该 user （含AD group）；
所以，如果有用户权限丢失，而又无法在audit log中查到记录的，可以使用此方法查询是否被直接从网站集删除。
本文出自 “博深” 博客，转载请与作者联系！
sharepoint 用户直接被从网站集删除后，删除记录的查询
原文：http://pclzr.blog.51cto.com/30415/1909237