将user （含AD group）直接从site collection删除，无法从audit log中查阅到相关记录，今天找到可以通过db来查询相关记录，该事件记录在 DB的 EventCache 表中，其中 EventType ='1048576' 表示从网站集中删除该 user （含AD group）；

所以，如果有用户权限丢失，而又无法在audit log中查到记录的，可以使用此方法查询是否被直接从网站集删除。