Что такое журналы аудита?
Примечание.
Веб-перехватчики могут быть хорошей альтернативой журналу аудита или опросу API для определенных вариантов использования. Веб-перехватчики — это способ GitHub для уведомления сервера о конкретных событиях для репозитория, организации или предприятия. По сравнению с API или поиском в журнале аудита веб-перехватчики могут быть более эффективными, если вы просто хотите узнать и, возможно, журнал при возникновении определенных событий в организации, организации или репозитории. См . раздел AUTOTITLE.
Журнал аудита перечисляет события, активируемые действиями, влияющими на ваше предприятиеот ghes %}. Журналы аудита для GitHub хранятся неограниченное время, если владелец предприятия не настроил другой период хранения. См. Настройка журнала аудита для предприятия. за последние 180 дней. События Git хранятся в журнале аудита семь дней —
По умолчанию отображаются только события за последние три месяца. Чтобы увидеть старые события, необходимо указать диапазон дат с параметром created. См . раздел AUTOTITLE.
Имя каждой записи журнала аудита состоит из категории событий, за которым следует тип операции. Например, запись repo.create указывает на операцию create в категории repo.
Каждая запись в журнале аудита содержит применимые сведения о событии, например:
- enterprise или организация, в результате выполнения действия в
- Пользователь (субъект), выполнивший действие
- Пользователь, на которого повлияло действие
- Репозиторий, в котором было выполнено действие
- Действие, которое было выполнено.
- Страна, в которой было выполнено действие.
- Дата и время возникновения действия
- Удостоверение единого входа SAML и SCIM пользователя (субъекта), выполнившего действие
- Действия за пределами веб-интерфейса, как пользователь (субъект) прошел проверку подлинности
Администраторы сайта могут просматривать журнал аудита для экземпляра, который содержит более широкий спектр событий, включая системные административные события. Чтобы получить доступ к журналу аудита на уровне экземпляра, выполните следующие действия.
- В учетной записи администратора GitHub Enterprise Server, в правом верхнем углу любой страницы щелкните .
- Если вы еще не на странице "Администратор сайта", в левом верхнем углу щелкните Администратор сайта.
- В меню слева щелкните журнал аудита.
Помимо просмотра журнала аудита, вы можете отслеживать действия в организации другими способами, например просматривать журналы push-уведомлений и управлять глобальными веб-перехватчиками. Дополнительные сведения см. в разделе Изучение активности пользователей на предприятии. Вы также можете использовать журнал аудита и другие средства для мониторинга действий, выполняемых в ответ на оповещения системы безопасности. Дополнительные сведения см. в разделе Аудит оповещений системы безопасности.
Как использовать журналы аудита
Как владелец предприятия или администратор сайта, вы можете взаимодействовать с данными журнала аудита для вашего предприятия несколькими способами:
- Можно просматривать журнал аудита для предприятия. Дополнительные сведения см. в разделе Доступ к журналу аудита для предприятия.
- Журнал аудита можно искать в журнале аудита для определенных событий журнала аудита. Для получения дополнительной информации смотрите Доступ к журналу аудита для предприятия.
- Вы можете определить все события, выполненные определенным маркером доступа. Для получения дополнительной информации см. Определение событий журнала аудита, выполняемых маркером доступа.
- Можно настроить параметры, такие как период хранения для событий журнала аудита и включение событий Git. Для получения дополнительной информации см. Настройка журнала аудита для предприятия.
- Вы можете передавать данные аудита и событий Git из GitHub внешней системы управления данными. Дополнительные сведения см. в разделе Потоковая передача журнала аудита для предприятия.
- Можно переадресовывать журналы аудита и системные журналы из предприятия в размещенную третьей стороной систему мониторинга. Дополнительные сведения см. в разделе Пересылка журналов.
- API журнала аудита можно использовать для просмотра действий, выполняемых на предприятии. Дополнительные сведения см. в разделе Использование API журнала аудита для предприятия.
Полный список действий журнала аудита, которые могут отображаться в журнале аудита предприятия, см. в разделе События журнала аудита для вашего предприятия.