如何查询Azure DevOps中永久删除工作项的操作者及操作日志？

你可以通过以下几种方式查找工作项删除/永久删除的操作记录：

• 组织级审计日志
  只有组织管理员能访问这个日志，它会记录组织内所有关键操作，包括工作项的删除和永久删除动作，能看到操作人、操作时间、目标工作项的ID和名称等信息。
  操作路径：进入Azure DevOps组织设置 → 审计 → 筛选事件类型为「工作项」，操作选择「删除工作项」或「永久删除工作项」，还可通过时间范围缩小查找范围。

• 项目级操作日志
  项目管理员可以查看项目范围内的操作记录，路径是项目设置 → 日志 → 操作日志，同样筛选「工作项删除」相关的操作类型，就能定位目标工作项的操作痕迹。

• Azure DevOps CLI查询
  如果你记得目标工作项的ID，可以用CLI命令查询其历史操作（即使已永久删除，结合审计日志的ID也能关联）：

  az boards work-item history list --id <你的工作项ID> --org <你的组织URL>
  

注意事项 #

• 审计日志默认保留90天，超过时限的记录可能无法查询；
• 只有拥有组织/项目管理员权限的成员才能查看这些日志；
• 如果忘了工作项ID，可以通过操作人、时间区间、工作项标题关键词来筛选日志。

内容的提问来源于stack exchange，提问作者moraprex