# Просмотр журнала безопасности

Вы можете просмотреть журнал безопасности для вашей личной учетной записи, чтобы лучше понять действия, которые вы выполнили, и действия, выполненные другими, но связанные с вами.

## Доступ к журналу безопасности

В журнале безопасности перечислены все действия, выполненные за последние 90 дней.

1. В правом верхнем углу любой страницы на GitHubщелкните рисунок профиля, а затем выберите **октикона "шестеренка" aria-hidden="true" aria-label="gear" %} Settings**.
2. В разделе «Архивы» боковой панели нажмите **<svg version="1.1" width="16" height="16" viewBox="0 0 16 16" class="octicon octicon-log" aria-label="log" role="img"><path d="M5 8.25a.75.75 0 0 1 .75-.75h4a.75.75 0 0 1 0 1.5h-4A.75.75 0 0 1 5 8.25ZM4 10.5A.75.75 0 0 0 4 12h4a.75.75 0 0 0 0-1.5H4Z"></path><path d="M13-.005c1.654 0 3 1.328 3 3 0 .982-.338 1.933-.783 2.818-.443.879-1.028 1.758-1.582 2.588l-.011.017c-.568.853-1.104 1.659-1.501 2.446-.398.789-.623 1.494-.623 2.136a1.5 1.5 0 1 0 2.333-1.248.75.75 0 0 1 .834-1.246A3 3 0 0 1 13 16H3a3 3 0 0 1-3-3c0-1.582.891-3.135 1.777-4.506.209-.322.418-.637.623-.946.473-.709.923-1.386 1.287-2.048H2.51c-.576 0-1.381-.133-1.907-.783A2.68 2.68 0 0 1 0 2.995a3 3 0 0 1 3-3Zm0 1.5a1.5 1.5 0 0 0-1.5 1.5c0 .476.223.834.667 1.132A.75.75 0 0 1 11.75 5.5H5.368c-.467 1.003-1.141 2.015-1.773 2.963-.192.289-.381.571-.558.845C2.13 10.711 1.5 11.916 1.5 13A1.5 1.5 0 0 0 3 14.5h7.401A2.989 2.989 0 0 1 10 13c0-.979.338-1.928.784-2.812.441-.874 1.023-1.748 1.575-2.576l.017-.026c.568-.853 1.103-1.658 1.501-2.448.398-.79.623-1.497.623-2.143 0-.838-.669-1.5-1.5-1.5Zm-10 0a1.5 1.5 0 0 0-1.5 1.5c0 .321.1.569.27.778.097.12.325.227.74.227h7.674A2.737 2.737 0 0 1 10 2.995c0-.546.146-1.059.401-1.5Z"></path></svg> «Журнал безопасности**».

## Поиск в журнале безопасности

Имя каждой записи журнала аудита состоит из категории событий, за которым следует тип операции. Например, запись `repo.create` указывает на операцию `create` в категории `repo`.

Каждая запись в журнале аудита содержит применимые сведения о событии, например:

* enterprise или организация, в результате выполнения действия в
* Пользователь (субъект), выполнивший действие
* Пользователь, на которого повлияло действие
* Репозиторий, в котором было выполнено действие
* Действие, которое было выполнено.
* Страна, в которой было выполнено действие.
* Дата и время возникновения действия
* Удостоверение единого входа SAML и SCIM пользователя (субъекта), выполнившего действие
* Действия за пределами веб-интерфейса, как пользователь (субъект) прошел проверку подлинности

Обратите внимание, что поиск записей по тексту невозможен. При этом можно составлять поисковые запросы, используя различные фильтры. Многие операторы, используемые при запросе к журналу, например `-`, `>`или `<`совпадают с тем же форматом, что и поиск по GitHub. Дополнительные сведения см. в разделе [О поиске на GitHub](/ru/enterprise-server@3.20/search-github/getting-started-with-searching-on-github/about-searching-on-github).

### Поиск по операции

Чтобы ограничить действия определенными типами операций, используйте квалификатор `operation`. Например:

* `operation:access` находит все события, в которых осуществлялся доступ к ресурсу.
* `operation:authentication` находит все события, в которых происходило событие проверки подлинности.
* `operation:create` находит все события, в которых создавался ресурс.
* `operation:modify` находит все события, в которых изменялся существующий ресурс.
* `operation:remove` находит все события, в которых удалялся существующий ресурс.
* `operation:restore` находит все события, в которых восстанавливался существующий ресурс.
* `operation:transfer` находит все события, в которых переносился существующий ресурс.

### Поиск по репозиторию

Чтобы ограничить действия определенным репозиторием, используйте квалификатор `repo`. Например:

* `repo:"my-org/our-repo"` находит все произошедшие события для репозитория `our-repo` в организации `my-org`.
* `repo:"my-org/our-repo" repo:"my-org/another-repo"` находит все произошедшие события для репозиториев `our-repo` и `another-repo` в организации `my-org`.
* `-repo:"my-org/not-this-repo"` исключает все произошедшие события для репозитория `not-this-repo` в организации `my-org`.

Обратите внимание, что необходимо включить имя учетной записи в `repo` квалификатор и поместить его в кавычки или экранировать `/` с помощью ; `\`поиск только `repo:our-repo` или `repo:my-org/our-repo` не будет работать.

### Поиск по актеру

Квалификатор `actor` может ограничивать события на основе пользователя или агента, выполнившего действие. Например:

* `actor:octocat` находит все события, выполненные пользователем `octocat`.
* `actor:octocat actor:Copilot` находит все события, выполненные `octocat` или `Copilot`.
* `-actor:Copilot` исключает все события, выполненные пользователем `Copilot`.

Обратите внимание, что вы можете использовать только имя пользователя GitHub, а не реальное имя пользователя.

### Поиск с учетом выполненного действия

События, перечисленные в вашем журнале безопасности, активированы вашими действиями. Действия группируются по разным категориям. Полный список событий в каждой категории см. в разделе [События журнала безопасности](/ru/enterprise-server@3.20/authentication/keeping-your-account-and-data-secure/security-log-events).

| Название категории          | Description                                                                                                                                                                                                                                                                |
| --------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
|                             |                                                                                                                                                                                                                                                                            |
| `oauth_access`              | Содержит все действия, связанные с маркерами доступа OAuth.                                                                                                                                                                                                                |
| `oauth_authorization`       | Содержит все действия, связанные с авторизацией OAuth apps. Дополнительные сведения см. в разделе [Авторизация приложений OAuth](/ru/enterprise-server@3.20/apps/oauth-apps/using-oauth-apps/authorizing-oauth-apps).                                                      |
| `passkey`                   | Содержит действия, связанные с ключами доступа. См [. раздел AUTOTITLE](/ru/enterprise-server@3.20/authentication/authenticating-with-a-passkey/about-passkeys).                                                                                                           |
|                             |                                                                                                                                                                                                                                                                            |
| `personal_access_token`     | Содержит деятельность, связанную с fine-grained personal access tokenс. Дополнительные сведения см. в разделе [Управление личными маркерами доступа](/ru/enterprise-server@3.20/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens). |
| `profile_picture`           | Содержит все действия, связанные с изображением профиля.                                                                                                                                                                                                                   |
| `project`                   | Содержит все действия, связанные с проекты.                                                                                                                                                                                                                                |
| `public_key`                | Содержит все действия, связанные с [открытыми ключами](/ru/enterprise-server@3.20/authentication/connecting-to-github-with-ssh/adding-a-new-ssh-key-to-your-github-account) SSH.                                                                                           |
| `repo`                      | Содержит все действия, связанные с репозиториями, которые вы владеете.                                                                                                                                                                                                     |
|                             |                                                                                                                                                                                                                                                                            |
|                             |                                                                                                                                                                                                                                                                            |
| `team`                      | Содержит все действия, связанные с командами, которые вы являетесь частью.                                                                                                                                                                                                 |
|                             |                                                                                                                                                                                                                                                                            |
| `two_factor_authentication` | Содержит все действия, связанные с [двухфакторной проверкой подлинности](/ru/enterprise-server@3.20/authentication/securing-your-account-with-two-factor-authentication-2fa).                                                                                              |
| `user`                      | Содержит все действия, связанные с вашей учетной записью.                                                                                                                                                                                                                  |