Sicherheitsprotokoll überprüfen

Zugriff auf dein Sicherheitsprotokoll

Das Sicherheitsprotokoll listet alle innerhalb der letzten 90 Tage durchgeführten Aktionen auf.

1. Klicken Sie auf einer beliebigen Seite in der oberen rechten Ecke auf Ihr Profilfoto und anschließend auf Einstellungen.

   

2. Klicke auf der Randleiste im Abschnitt „Archive“ auf Sicherheitsprotokoll.

Dein Sicherheitsprotokoll durchsuchen

Der Name für jeden Überwachungsprotokolleintrag besteht aus dem Objekt- oder Kategoriequalifizierer action, gefolgt von einem Vorgangstyp. Der Eintrag repo.create verweist beispielsweise auf den Vorgang create in der Kategorie repo.

Jeder Eintrag im Auditprotokoll zeigt die zutreffenden Informationen zu einem Ereignis an, beispielsweise:

• in welchem Unternehmen oder welcher Organisation eine Aktion durchgeführt wurde
• welcher Benutzer (Akteur) die Aktion durchgeführt hat
• welcher Benutzer von der Aktion betroffen ist
• an welchem Repository eine Aktion durchgeführt wurde
• Die Aktion, die ausgeführt wurde
• in welchem Land die Aktion durchgeführt wurde,
• Datum und Uhrzeit des Auftretens der Aktion
• Optional wird die Quell-IP-Adresse für den Benutzer (Akteur) verwendet, der die Aktion ausgeführt hat.

Beachte, dass Du nicht mit Text nach Einträgen suchen kannst. Du kannst jedoch Suchabfragen mit den verschiedensten Filtern erstellen. Viele Operatoren, die beim Abfragen des Protokolls verwendet werden, z. B. -, > oder <, entsprechen demselben Format wie beim Durchsuchen von GitHub Enterprise Cloud. Weitere Informationen findest du unter Informationen zur Suche auf GitHub.

Vorgangsbasierte Suche

Verwende den Qualifizierer operation, um Aktionen für spezifische Typen von Vorgängen zu beschränken. Beispiel:

• operation:access findet alle Ereignisse, bei denen auf eine Ressource zugegriffen wurde.
• operation:authentication findet alle Ereignisse, bei denen ein Authentifizierungsereignis ausgeführt wurde.
• operation:create findet alle Ereignisse, bei denen eine Ressource erstellt wurde.
• operation:modify findet alle Ereignisse, bei denen eine vorhandene Ressource geändert wurde.
• operation:remove findet alle Ereignisse, bei denen eine vorhandene Ressource entfernt wurde.
• operation:restore findet alle Ereignisse, bei denen eine vorhandene Ressource wiederhergestellt wurde.
• operation:transfer findet alle Ereignisse, bei denen eine vorhandene Ressource übertragen wurde.

Suche basierend auf Repository

Verwende den Qualifizierer repo, um Aktionen auf ein spezifisches Repository zu beschränken. Beispiel:

• repo:my-org/our-repo sucht alle Ereignisse, die für das our-repo-Repository in der my-org-Organisation aufgetreten sind.
• repo:my-org/our-repo repo:my-org/another-repo sucht alle Ereignisse, die für die our-repo- und another-repo-Repositorys in der my-org-Organisation aufgetreten sind.
• -repo:my-org/not-this-repo schließt alle Ereignisse aus, die für das not-this-repo-Repository in der my-org-Organisation aufgetreten sind.

Du musst den Namen Deiner Organisation in den repo-Qualifizierer einschließen. Es ist nicht möglich, nur nach repo:our-repo zu suchen.

Suche nach Benutzer

Der actor-Qualifizierer kann den Umfang von Ereignissen basierend auf dem Ausführenden der Aktion festlegen. Beispiel:

• actor:octocat findet alle Ereignisse, die von octocat durchgeführt wurden.
• actor:octocat actor:hubot findet alle Ereignisse, die von octocat oder hubot durchgeführt wurden.
• -actor:hubot schließt alle Ereignisse aus, die von hubot durchgeführt wurden.

Beachte, dass du nur den in GitHub Enterprise Cloud verwendeten Benutzernamen nutzen kannst, nicht den wirklichen Namen eines Benutzers.

Suche nach der Art der durchgeführten Aktion

Die in deinem Sicherheitsprotokoll aufgeführten Ereignisse werden durch deine Aktionen ausgelöst. Aktionen sind in folgenden Kategorien angeordnet:

| Kategoriename | Beschreibung |------------------|------------------- | billing | Enthält alle Aktivitäten im Zusammenhang mit deinen Abrechnungsinformationen. | codespaces | Enthält alle Aktivitäten im Zusammenhang mit GitHub Codespaces. Weitere Informationen findest du unter Informationen zu Codespaces. | marketplace_agreement_signature | Umfasst alle Aktivitäten in Verbindung mit der Signierung der GitHub Marketplace-Entwicklervereinbarung. | marketplace_listing | Enthält alle Aktivitäten im Zusammenhang mit dem Auflisten von Apps in GitHub Marketplace. | oauth_access | Enthält alle Aktivitäten im Zusammenhang mit OAuth Apps, mit denen du verbunden bist. | payment_method | Enthält alle Aktivitäten im Zusammenhang mit der Zahlung für dein GitHub-Abonnement. | personal_access_token | Enthält alle Aktivitäten im Zusammenhang mit fine-grained personal access token. Weitere Informationen findest du unter Erstellen eines personal access token. | profile_picture | Enthält alle Aktivitäten im Zusammenhang mit deinem Profilbild. | project | Umfasst alle Aktivitäten in Verbindung mit Projektboards. | public_key | Umfasst alle Aktivitäten in Verbindung mit deinen öffentlichen SSH-Schlüsseln. | repo | Enthält alle Aktivitäten im Zusammenhang mit den Repositorys, die du besitzt. | sponsors | Enthält alle Ereignisse im Zusammenhang mit GitHub Sponsors und Sponsorschaltflächen (siehe Informationen zu GitHub Sponsors und Anzeigen einer Sponsorschaltfläche in deinem Repository) | two_factor_authentication | Enthält alle Aktivitäten im Zusammenhang mit der zweistufigen Authentifizierung. | user | Enthält alle Aktivitäten im Zusammenhang mit deinem Konto.

Dein Sicherheitsprotokoll exportieren

Du kannst das Protokoll als JSON-Daten oder als CSV-Datei (Comma-Separated Value) exportieren.

Um die Ergebnisse deines Exports zu filtern, suche nach einem oder mehreren dieser unterstützten Qualifizierer, bevor du das Dropdownmenü Exportieren verwendest.

Qualifizierer	Beispielwert
action	team.create
actor	octocat
user	codertocat
org	octo-org
repo	octo-org/documentation
created	2019-06-01 Nachdem du das Protokoll exportiert hast, werden die folgenden Schlüssel und Werte in der resultierenden Datei aufgeführt.

Schlüssel	Beispielwert
action	team.create
actor	octocat
user	codertocat
actor_location.country_code	US
org	octo-org
repo	octo-org/documentation
created_at	1429548104000 (der Zeitstempel gibt die Zeit in Millisekunden seit Beginn der UNIX-Zeit an)
data.email	octocat@nowhere.com
data.hook_id	245
data.events	["issues", "issue_comment", "pull_request", "pull_request_review_comment"]
data.events_were	["push", "pull_request", "issues"]
data.target_login	octocat
data.old_user	hubot
data.team	octo-org/engineering

Sicherheitsprotokollaktionen

Eine Übersicht über einige der häufigsten Aktionen, die als Ereignisse im Sicherheitsprotokoll aufgezeichnet werden.

billing-Kategorieaktionen

Aktion	BESCHREIBUNG
change_billing_type	Wird ausgelöst, wenn du für GitHub deine Zahlungsweise änderst.
change_email	Wird ausgelöst, wenn du deine E-Mail-Adresse änderst.

codespaces-Kategorieaktionen

Aktion	BESCHREIBUNG
create	Wird ausgelöst, wenn du einen Codespace erstellst.
resume	Wird ausgelöst, wenn du einen angehaltenen Codespace fortsetzt.
delete	Wird ausgelöst, wenn du einen Codespace löschst.
manage_access_and_security	Wird ausgelöst, wenn du die Repositorys, auf die ein Codespace Zugriff hat, aktualisierst.
trusted_repositories_access_update	Wird ausgelöst, wenn du die Zugriffs- und Sicherheitseinstellungen deines persönlichen Kontos für Codespaces änderst.

marketplace_agreement_signature-Kategorieaktionen

Aktion	BESCHREIBUNG
create	Wird ausgelöst, wenn du die GitHub Marketplace-Entwicklervereinbarung unterzeichnest.

marketplace_listing-Kategorieaktionen

Aktion	BESCHREIBUNG
approve	Wird ausgelöst, wenn dein Eintrag für die Aufnahme auf GitHub Marketplace genehmigt wird.
create	Wird ausgelöst, wenn du einen Eintrag für deine App auf GitHub Marketplace erstellst.
delist	Wird ausgelöst, wenn dein Eintrag von GitHub Marketplace entfernt wird.
redraft	Wird ausgelöst, wenn dein Eintrag in den Entwurfsstatus zurückversetzt wird.
reject	Wird ausgelöst, wenn dein Eintrag nicht für die Eintragung auf GitHub Marketplace genehmigt wird.

oauth_authorization-Kategorieaktionen

Aktion	BESCHREIBUNG
create	Wird ausgelöst, wenn du den Zugriff auf eine OAuth App gewährst.
destroy	Wird ausgelöst, wenn du einer OAuth App den Zugriff auf dein Konto entziehst und wenn Autorisierungen widerrufen werden oder ablaufen.

payment_method-Kategorieaktionen

Aktion	BESCHREIBUNG
create	Wird ausgelöst, wenn eine Zahlungsmethode, beispielsweise eine Kreditkarte oder ein PayPal-Konto, hinzugefügt wird.
update	Wird ausgelöst, wenn eine vorhandene Zahlungsmethode geändert wird.

personal_access_token-Kategorieaktionen

Aktion	BESCHREIBUNG
access_granted	Wird ausgelöst, wenn ein von dir erstelltes fine-grained personal access token Zugriff auf Ressourcen erhält.
access_revoked	Wird ausgelöst, wenn ein von dir erstelltes fine-grained personal access token widerrufen wird. Der Token kann weiterhin öffentliche Organisationsressourcen lesen.
create	Wird ausgelöst, wenn du ein fine-grained personal access token erstellst.
credential_regenerated	Wird ausgelöst, wenn du ein fine-grained personal access token neu generierst.
destroy	Wird ausgelöst, wenn du ein fine-grained personal access token löschst.
request_cancelled	Wird ausgelöst, wenn du eine ausstehende Anforderung für dein fine-grained personal access token zum Zugriff auf Organisationsressourcen stornierst.
request_created	Wird ausgelöst, wenn du ein fine-grained personal access token für den Zugriff auf Organisationsressourcen erstellst und die Organisation eine Genehmigung verlangt, bevor ein fine-grained personal access token auf Organisationsressourcen zugreifen kann.
request_denied	Wird ausgelöst, wenn deine Anforderung für ein fine-grained personal access token zum Zugriff auf Organisationsressourcen verweigert wird. Weitere Informationen findest du unter Verwalten von Anforderungen für personal access token in deiner Organisation.

profile_picture-Kategorieaktionen

Aktion	BESCHREIBUNG
update	Wird ausgelöst, wenn du dein Profilbild festlegst oder änderst.

project-Kategorieaktionen

Aktion	BESCHREIBUNG
access	Wird ausgelöst, wenn die Sichtbarkeit eines Projektboards geändert wird.
create	Wird bei der Erstellung eines Projektboards ausgelöst.
rename	Wird ausgelöst, wenn ein Projektboard umbenannt wird.
update	Wird ausgelöst, wenn ein Projektboard geändert wird.
delete	Wird ausgelöst, wenn ein Projektboard gelöscht wird.
link	Wird ausgelöst, wenn ein Repository mit einem Projektboard verknüpft wird.
unlink	Wird ausgelöst, wenn die Verknüpfung eines Repositorys mit einem Projektboard aufgehoben wird.
update_user_permission	Wird ausgelöst, wenn ein externer Mitarbeiter einem Projektboard hinzugefügt oder entfernt wird oder wenn sich seine Berechtigungsebene verändert.

public_key-Kategorieaktionen

Aktion	BESCHREIBUNG
create	Wird ausgelöst, wenn du deinem Konto auf GitHub.com einen neuen öffentlichen SSH-Schlüssel hinzufügst.
delete	Wird ausgelöst, wenn du einen öffentlichen SSH-Schlüssel für dein Konto auf GitHub.com entfernst.

repo-Kategorieaktionen

Aktion	BESCHREIBUNG
access	Wird ausgelöst, wenn ein Repository, das du besitzt, von „privat“ auf „öffentlich“ umgestellt wird (oder umgekehrt).
add_member	Wird ausgelöst, wenn ein GitHub Enterprise Cloud-Benutzer zum Zugriff auf ein Repository zur Zusammenarbeit eingeladen wird.
add_topic	Wird ausgelöst, wenn ein Repository-Besitzer seinem Repository ein Thema hinzufügt.
archived	Wird ausgelöst, wenn ein Repositorybesitzer ein Repository archiviert.
create	Wird ausgelöst, wenn ein neues Repository erstellt wird.
destroy	Wird ausgelöst, wenn ein Repository gelöscht wird.
disable	Wird ausgelöst, wenn ein Repository deaktiviert wird (z. B. aufgrund unzureichender Mittel).
download_zip	Wird ausgelöst, wenn ein ZIP- oder TAR-Archiv eines Repositorys heruntergeladen wird.
enable	Wird ausgelöst, wenn ein Repository wieder aktiviert wird.
remove_member	Wird ausgelöst, wenn ein GitHub Enterprise Cloud-Benutzer aus einem Repository als Mitwirkender entfernt wird.
remove_topic	Wird ausgelöst, wenn ein Repository-Inhaber ein Thema aus einem Repository entfernt.
rename	Wird ausgelöst, wenn ein Repository umbenannt wird.
staff_unlock	Wird ausgelöst, wenn ein Unternehmensbesitzer oder GitHub-Support (mit der Genehmigung durch einen Repositoryadministrator) das Repository vorübergehend entsperrt hat. Die Sichtbarkeit des Repositorys wird nicht geändert.
transfer	Wird ausgelöst, wenn ein Repository übertragen wird.
transfer_start	Wird ausgelöst, wenn die Übertragung eines Repositorys initiiert wurde.
unarchived	Wird ausgelöst, wenn ein Repository-Inhaber die Archivierung eines Repositorys aufhebt.

sponsors-Kategorieaktionen

Aktion	BESCHREIBUNG
custom_amount_settings_change	Wird ausgelöst, wenn du benutzerdefinierte Beträge aktivierst oder deaktivierst oder den vorgeschlagenen benutzerdefinierten Betrag änderst (siehe Verwalten deiner Sponsoringebenen).
repo_funding_links_file_action	Wird ausgelöst, wenn du die FUNDING-Datei in deinem Repository änderst (siehe Anzeigen einer Sponsorschaltfläche in deinem Repository).
sponsor_sponsorship_cancel	Wird ausgelöst, wenn du ein Sponsoring kündigst (siehe Herabstufen eines Sponsorings).
sponsor_sponsorship_create	Wird ausgelöst, wenn du ein Konto sponserst (siehe Unterstützen eines Open-Source-Mitwirkenden).
sponsor_sponsorship_payment_complete	Wird ausgelöst, nachdem du ein Konto gesponsert hast und deine Zahlung verarbeitet wurde (siehe Unterstützen eines Open-Source-Mitwirkenden.)
sponsor_sponsorship_preference_change	Wird ausgelöst, wenn du änderst, ob du E-Mail-Updates von einem gesponserten Entwickler empfängst (siehe Verwalten deines Sponsorings).
sponsor_sponsorship_tier_change	Wird ausgelöst, wenn du dein Sponsoring aktualisierst oder herabstufst (siehe Aktualisieren eines Sponsorings und Herabstufen eines Sponsorings).
sponsored_developer_approve	Wird ausgelöst, wenn dein GitHub Sponsors-Konto genehmigt wurde (siehe Einrichten von GitHub Sponsors für dein persönliches Konto).
sponsored_developer_create	Wird ausgelöst, wenn dein GitHub Sponsors-Konto erstellt wird (siehe Einrichten von GitHub Sponsors für dein persönliches Konto).
sponsored_developer_disable	Wird ausgelöst, wenn dein GitHub Sponsors-Konto deaktiviert wird.
sponsored_developer_redraft	Wird ausgelöst, wenn dein GitHub Sponsors-Konto vom genehmigten Zustand in den Entwurfszustand zurückversetzt wurde.
sponsored_developer_profile_update	Wird ausgelöst, wenn du dein gesponsertes Entwicklerprofil bearbeitest (siehe Bearbeiten deiner Profildetails für GitHub Sponsors).
sponsored_developer_request_approval	Wird ausgelöst, wenn du deine Anwendung für GitHub Sponsors zur Genehmigung übermittelst (siehe Einrichten von GitHub Sponsors für dein persönliches Konto).
sponsored_developer_tier_description_update	Wird ausgelöst, wenn du die Beschreibung für eine Sponsoringebene änderst (siehe Verwalten deiner Sponsoringebenen).
sponsored_developer_update_newsletter_send	Wird ausgelöst, wenn du ein E-Mail-Update an deine Sponsoren sendest (siehe Kontaktieren deiner Sponsoren).
waitlist_invite_sponsored_developer	Wird ausgelöst, wenn du eingeladen wirst, GitHub Sponsors von der Warteliste beizutreten (siehe Einrichten von GitHub Sponsors für dein persönliches Konto).
waitlist_join	Wird ausgelöst, wenn du der Warteliste beitrittst, um ein gesponserter Entwickler zu werden (siehe Einrichten von GitHub Sponsors für dein persönliches Konto).

successor_invitation-Kategorieaktionen

Aktion	BESCHREIBUNG
accept	Wird ausgelöst, wenn du eine Erneuerungseinladung annimmst (siehe Beibehalten der Besitzkontinuität der Repositorys deines persönlichen Kontos).
cancel	Wird ausgelöst, wenn du eine Erneuerungseinladung kündigst (siehe Beibehalten der Besitzkontinuität der Repositorys deines persönlichen Kontos).
create	Wird ausgelöst, wenn du eine Erneuerungseinladung erstellst (siehe Beibehalten der Besitzkontinuität der Repositorys deines persönlichen Kontos).
decline	Wird ausgelöst, wenn du eine Erneuerungseinladung ablehnst (siehe Beibehalten der Besitzkontinuität der Repositorys deines persönlichen Kontos).
revoke	Wird ausgelöst, wenn du eine Erneuerungseinladung widerrufst (siehe Beibehalten der Besitzkontinuität der Repositorys deines persönlichen Kontos).

two_factor_authentication-Kategorieaktionen

Aktion	BESCHREIBUNG
enabled	Wird bei der Aktivierung der zweistufigen Authentifizierung ausgelöst.
disabled	Wird bei der Deaktivierung der Zwei-Faktor-Authentifizierung ausgelöst.

user-Kategorieaktionen

Aktion	BESCHREIBUNG
add_email	Wird ausgelöst, wenn du eine neue E-Mail-Adresse hinzufügst.
codespaces_trusted_repo_access_granted	Wird ausgelöst, wenn du die Codespaces zulässt, die du für ein Repository erstellst, um auf andere Repositorys zuzugreifen, die deinem persönlichen Konto gehören.
codespaces_trusted_repo_access_revoked	Wird ausgelöst, wenn du die Codespaces nicht zulässt, die du für ein Repository erstellst, um auf andere Repositorys zuzugreifen, die deinem persönlichen Konto gehören.
create	Wird ausgelöst, wenn du ein neues persönliches Konto erstellst.
change_password	Wird ausgelöst, wenn du dein Passwort änderst.
forgot_password	Wird ausgelöst, wenn du eine Kennwortzurücksetzung anforderst.
hide_private_contributions_count	Wird ausgelöst, wenn du private Beiträge in deinem Profil ausblendest.
login	Wird ausgelöst, wenn du dich bei GitHub.com anmeldest.
failed_login	Wird ausgelöst, wenn deine Anmeldung fehlschlägt.
remove_email	Wird ausgelöst, wenn du eine E-Mail-Adresse entfernst.
rename	Wird ausgelöst, wenn du dein Konto umbenennst.
report_content	Wird ausgelöst, wenn du ein Issue oder einen Pull Request bzw. einen Kommentar zu einem Issue, einem Pull Request oder einem Commit meldest.
show_private_contributions_count	Wird ausgelöst, wenn du private Beiträge in deinem Profil veröffentlichst.
two_factor_requested	Wird ausgelöst, wenn GitHub Enterprise Cloud dich nach deinem zweistufigen Authentifizierungscode fragt.

user_status-Kategorieaktionen

Aktion	BESCHREIBUNG
update	Wird ausgelöst, wenn du den Status deines Profils festlegst oder änderst. Weitere Informationen findest du unter Festlegen eines Status.
destroy	Wird ausgelöst, wenn du den Status deines Profils löschst.