Diese Version von GitHub Enterprise wurde eingestellt am 2021-09-23. Es wird keine Patch-Freigabe vorgenommen, auch nicht für kritische Sicherheitsprobleme. Für eine bessere Leistung, verbesserte Sicherheit und neue Features nimm ein Upgrade auf die neueste Version von GitHub Enterprise vor. Wende Dich an den GitHub Enterprise-Support, um Hilfe beim Upgrade zu erhalten.

Auditprotokoll Deiner Organisation überprüfen

Im Auditprotokoll können die Administratoren einer Organisation die von den Mitgliedern der Organisation durchgeführten Aktionen überprüfen. Es enthält Details wie den Ausführenden, die Art und den Zeitpunkt der Aktionen.

Zugriff auf das Auditprotokoll

The audit log lists events triggered by activities that affect your organization within the last 90 days. Nur Organisationsinhaber können auf das Auditprotokoll einer Organisation zugreifen.

  1. In the top right corner of GitHub Enterprise Server, click your profile photo, then click Your organizations. Your organizations in the profile menu
  2. Next to the organization, click Settings. The settings button
  3. Klicke auf der Seitenleiste „Settings“ (Einstellungen) auf Audit log (Auditprotokoll). Organisations-Auditprotokolleinstellungen auf der Seitenleiste

Auditprotokoll durchsuchen

Das Protokoll enthält die folgenden Informationen zu jeder Aktion:

  • an welchem Repository eine Aktion durchgeführt wurde,
  • der Benutzer, der die Aktion durchgeführt hat
  • die Aktion, die durchgeführt wurde,
  • in welchem Land die Aktion durchgeführt wurde,
  • Datum und Uhrzeit der Aktion.

Beachte, dass Du nicht mit Text nach Einträgen suchen kannst. Du kannst jedoch Suchabfragen mit den verschiedensten Filtern erstellen. Viele Operatoren, die für die Abfrage des Log verwendet werden - wie z.B. -, > oder < - haben das gleiche Format wie die Suche über GitHub Enterprise Server. Weitere Informationen findest Du unter „Suchen nach GitHub.“

Vorgangsbasierte Suche

Verwende den Qualifizierer operation (Vorgang) um Aktionen für spezifische Typen von Vorgängen zu beschränken. Ein Beispiel:

  • operation:access (Vorgangszugriffe) findet alle Ereignisse, bei denen auf eine Ressource zugegriffen wurde.
  • operation:authentication (Vorgangsauthentifizierung) findet alle Ereignisse, bei denen ein Authentifizierungsereignis durchgeführt wurde.
  • operation:create (Vorgangserstellung) findet alle Ereignisse, bei denen eine Ressource erstellt wurde.
  • operation:modify (Vorgangsveränderung) findet alle Ereignisse, bei denen eine vorhandene Ressource verändert wurde.
  • operation:remove (Vorgangsentfernung) findet alle Ereignisse, bei denen eine vorhandene Ressource entfernt wurde.
  • operation:restore (Vorgangswiederherstellung) findet alle Ereignisse, bei denen eine vorhandene Ressource wiederhergestellt wurde.
  • operation:transfer (Vorgangsübertragung) findet alle Ereignisse, bei denen eine vorhandene Ressource übertragen wurde.

Suche basierend auf Repository

Verwende den Qualifizierer repo (Repository) um Aktionen auf ein spezifisches Repository einzuschränken. Ein Beispiel:

  • repo:my-org/our-repo findet alle Ereignisse, die im Repository our-repo der Organisation my-org aufgetreten sind.
  • repo:my-org/our-repo repo:my-org/another-repo findet alle Ereignisse, die in den Repositorys our-repo und another-repo der Organisation my-org aufgetreten sind.
  • -repo:my-org/not-this-repo schließt alle Ereignisse aus, die im Repository not-this-repo der Organisation my-org aufgetreten sind.

Beachte, dass Du den Kontonamen im Qualifizierer repo einfügen musst; nur nach repo:our-repo zu suchen, wird nicht funktionieren.

Suche nach Benutzer

Der Qualifizierer actor (Akteur) kann Ereignisse einschränken basierend darauf, wer die Aktion durchgeführt hat. Ein Beispiel:

  • actor:octocat findet alle Ereignisse in Verbindung mit Aktionen, die von octocat ausgeführt wurden.
  • actor:octocat actor:hubot findet alle Ereignisse in Verbindung mit Aktionen, die von octocat oder hubot ausgeführt wurden.
  • -actor:hubot schließt alle Ereignisse in Verbindung mit Aktionen aus, die von hubot ausgeführt wurden.

Beachten Sie, dass Sie nur den in GitHub Enterprise Server verwendeten Benutzernamen, nicht den wirklichen Namen eines Benutzers, verwenden können.

Suche nach der Art der durchgeführten Aktion

Zur Suche nach bestimmten Ereignissen verwende in Deiner Abfrage den Qualifizierer action. Die im Auditprotokoll aufgezeichneten Aktionen unterteilen sich in die folgenden Kategorien:

KategorienameBeschreibung
discussion_post (Diskussionsbeitrag)Umfasst alle Aktivitäten in Verbindung mit Diskussionen auf einer Teamseite.
discussion_post_reply (Antwort auf Diskussionsbeitrag)Umfasst alle Aktivitäten in Verbindung mit Antworten auf Diskussionen auf einer Teamseite.
HookUmfasst alle Aktivitäten in Verbindung mit Webhooks.
integration_installation_request (Antrag zur Installation einer Integration)Umfasst alle Aktivitäten in Verbindung mit Anfragen von Organisationsmitgliedern an Organisationsinhaber zur Genehmigung von Integrationen zur Verwendung innerhalb der Organisation.
IssueContains activities related to deleting an issue.
orgContains activities related to organization membership.
organization_labelContains all activities related to default labels for repositories in your organization.
oauth_applicationContains all activities related to OAuth Apps.
profile_pictureUmfasst alle Aktivitäten in Verbindung mit dem Profilbild Deiner Organisation.
project (Projekt)Umfasst alle Aktivitäten in Verbindung mit Projektboards.
protected_branchUmfasst alle Aktivitäten in Verbindung mit geschützten Branches.
repoContains activities related to the repositories owned by your organization.
repository_dependency_graphContains repository-level activities related to enabling or disabling the dependency graph for a

| repository. For more information, see "About the dependency graph." | repository_vulnerability_alert | Contains all activities related to Dependabot alerts for vulnerable dependencies. | Team | Umfasst alle Aktivitäten in Verbindung mit Teams in Ihrer Organisation. | | team_discussions | Umfasst Aktivitäten in Verbindung mit der Verwaltung der Teamdiskussionen für eine Organisation. |

Mit den folgenden Suchbegriffen kannst Du nach bestimmten Aktionsgruppen suchen. Ein Beispiel:

  • action:team findet alle Ereignisse innerhalb der Kategorie „Team“.
  • -action:hook schließt alle Ereignisse aus der Kategorie „Webhook “ aus.

Each category has a set of associated actions that you can filter on. Ein Beispiel:

  • action:team.create findet alle Ereignisse in Verbindung mit der Erstellung eines Teams.
  • -action:hook.events_changed schließt alle Ereignisse in Verbindung mit geänderten Webhook-Ereignissen aus.

Suche nach dem Zeitpunkt der Aktion

Use the created qualifier to filter events in the audit log based on when they occurred. Die Datumsformatierung muss dem ISO8601-Standard entsprechen, der YYYY-MM-DD (Jahr-Monat-Tag) ist. Du kannst nach dem Datum auch optionale Zeitinformationen THH:MM:SS+00:00 hinzufügen, um nach der Stunde, Minute und Sekunde zu suchen. Das ist T, gefolgt von HH:MM:SS (Stunden:Minuten:Sekunden) und einem UTC-Offset (+00:00).

When you search for a date, you can use greater than, less than, and range qualifiers to further filter results. For more information, see "Understanding the search syntax."

Ein Beispiel:

  • created:2014-07-08 findet alle Ereignisse vom 8. Juli 2014.
  • created:>=2014-07-08 findet alle Ereignisse vom und nach dem 8. Juli 2014.
  • created:<=2014-07-08 findet alle Ereignisse vom und vor dem 8. Juli 2014.
  • created:2014-07-01..2014-07-31 findet alle Ereignisse im Juli 2014.

Das Auditprotokoll enthält Daten der letzten 90 Tage. Mit dem Kennzeichner created können Sie jedoch auch nach früheren Ereignissen suchen.

Suche nach Standort

Using the qualifier country, you can filter events in the audit log based on the originating country. Hierzu verwenden Sie den zweistelligen Kurzcode oder den vollständigen Namen des Landes. Ländernamen mit Leerzeichen müssen in Anführungszeichen eingeschlossen sein. Ein Beispiel:

  • country:de findet alle Ereignisse, die in Deutschland aufgetreten sind.
  • country:Mexico findet alle Ereignisse, die in Mexiko aufgetreten sind.
  • country:"United States" findet alle Ereignisse, die in den USA aufgetreten sind.

Using the audit log API

You can interact with the audit log using the GraphQL API.

Note: The audit log GraphQL API is available for organizations using GitHub Enterprise.

To ensure a secure IP and maintain compliance for your organization, you can use the audit log GraphQL API to keep copies of your audit log data and monitor:

  • Zugriff auf Deine Organisation oder Deine Repository-Einstellungen
  • Changes in permissions
  • Added or removed users in an organization, repository, or team
  • Users being promoted to admin
  • Changes to permissions of a GitHub App

Die GraphQL-Antwort kann Daten für bis zu 90 bis 120 Tage beinhalten.

Sie können beispielsweise eine GraphQL-Anforderung erstellen, die alle Ihrer Organisation neu hinzugefügten Organisationsmitglieder zurückgibt. For more information, see the "GraphQL API Audit Log."

Audit log actions

An overview of some of the most common actions that are recorded as events in the audit log.

discussion_post category actions

AktionBeschreibung
aktualisierenWird ausgelöst, wenn ein Beitrag zu einer Teamdiskussion bearbeitet wird.
destroyWird ausgelöst, wenn ein Beitrag zu einer Teamdiskussion gelöscht wird.

discussion_post_reply category actions

AktionBeschreibung
aktualisierenWird ausgelöst, wenn eine Antwort auf einen Beitrag zu einer Teamdiskussion bearbeitet wird.
destroyWird ausgelöst, wenn eine Antwort auf einen Beitrag zu einer Teamdiskussion gelöscht wird.

enterprise category actions

AktionBeschreibung
remove_self_hosted_runnerTriggered when a self-hosted runner is removed.
register_self_hosted_runnerTriggered when a new self-hosted runner is registered. Weitere Informationen findest Du unter "selbst-gehostete Runner hinzufügen."
runner_group_createdTriggered when a self-hosted runner group is created. For more information, see "About self-hosted runner groups.
runner_group_removedTriggered when a self-hosted runner group is removed. For more information, see "Removing a self-hosted runner group."
runner_group_runner_removedTriggered when the REST API is used to remove a self-hosted runner from a group.
runner_group_runners_addedTriggered when a self-hosted runner is added to a group. For more information, see "Moving a self-hosted runner to a group."
runner_group_runners_updatedTriggered when a runner group's list of members is updated. For more information, see "Set self-hosted runners in a group for an organization."
runner_group_updatedTriggered when the configuration of a self-hosted runner group is changed. For more information, see "Changing the access policy of a self-hosted runner group."
self_hosted_runner_updatedTriggered when the runner application is updated. Can be viewed using the REST API and the UI; not visible in the JSON/CSV export. Weitere Informationen findest Du unter „Informationen zu selbst-gehosteten Runnern“.

hook category actions

AktionBeschreibung
createWird ausgelöst, wenn einem Repository Ihrer Organisation ein neuer Hook hinzugefügt wird.
config_changedWird ausgelöst, wenn die Konfiguration eines vorhandenen Hooks geändert wird.
destroyWird ausgelöst, wenn ein vorhandener Hook aus einem Repository entfernt wird.
events_changedWird ausgelöst, wenn sich die Ereignisse eines Hooks ändern.

integration_installation_request category actions

AktionBeschreibung
createWird ausgelöst, wenn ein Mitglied der Organisation bei einem Organisationsinhaber die Installation einer Integration zur Verwendung innerhalb der Organisation anfordert.
close (schließen)Wird ausgelöst, wenn eine Anforderung zur Installation einer Integration zur Verwendung innerhalb der Organisation von einem Organisationsinhaber genehmigt oder abgelehnt wird oder wenn die Anforderung von dem Organisationsmitglied, das die Anfrage gestellt hat, abgebrochen wird.

issue category actions

AktionBeschreibung
destroyWird ausgelöst, wenn ein Organisationsinhaber oder eine Person mit Administratorberechtigungen für ein Repository ein Issue aus einem Repository der Organisation löscht.

org category actions

AktionBeschreibung
create_actions_secretTriggered when a GitHub Actions secret is created for an organization. For more information, see "Creating encrypted secrets for an organization."
disable_member_team_creation_permissionWird ausgelöst, wenn ein Organisationsinhaber die Möglichkeit der Teamerstellung auf Inhaber beschränkt. Weitere Informationen findest Du unter „Berechtigungen für die Teamerstellung in Deiner Organisation festlegen.“
disable_two_factor_requirementTriggered when an owner disables a two-factor authentication requirement for all members and outside collaborators in an organization.
enable_member_team_creation_permissionWird ausgelöst, wenn ein Organisationsinhaber Mitgliedern die Erstellung von Teams erlaubt. Weitere Informationen findest Du unter „Berechtigungen für die Teamerstellung in Deiner Organisation festlegen.“
enable_two_factor_requirementTriggered when an owner requires two-factor authentication for all members and outside collaborators in an organization.
invite_memberTriggered when a new user was invited to join your organization.
register_self_hosted_runnerTriggered when a new self-hosted runner is registered. For more information, see "Adding a self-hosted runner to an organization."
remove_actions_secretTriggered when a GitHub Actions secret is removed.
remove_memberTriggered when an owner removes a member from an organization or when two-factor authentication is required in an organization and an organization member doesn't use 2FA or disables 2FA. Wird auch ausgelöst, wenn ein Organisationsmitglied sich selbst aus einer Organisation entfernt.
remove_outside_collaboratorTriggered when an owner removes an outside collaborator from an organization or when two-factor authentication is required in an organization and an outside collaborator does not use 2FA or disables 2FA.
remove_self_hosted_runnerTriggered when a self-hosted runner is removed. For more information, see "Removing a runner from an organization."
runner_group_createdTriggered when a self-hosted runner group is created. For more information, see "Creating a self-hosted runner group for an organization."
runner_group_removedTriggered when a self-hosted runner group is removed. For more information, see "Removing a self-hosted runner group."
runner_group_updatedTriggered when the configuration of a self-hosted runner group is changed. For more information, see "Changing the access policy of a self-hosted runner group."
runner_group_runners_addedTriggered when a self-hosted runner is added to a group. For more information, see Moving a self-hosted runner to a group.
runner_group_runner_removedTriggered when the REST API is used to remove a self-hosted runner from a group. For more information, see "Remove a self-hosted runner from a group for an organization."
runner_group_runners_updatedTriggered when a runner group's list of members is updated. For more information, see "Set self-hosted runners in a group for an organization."
update_actions_secretTriggered when a GitHub Actions secret is updated.
update_default_repository_permissionWird ausgelöst, wenn ein Inhaber die Standard-Berechtigungsebene für Repositorys für die Organisationsmitglieder ändert.
update_memberWird ausgelöst, wenn ein Inhaber die Rolle einer Person von Inhaber in Mitglied oder von Mitglied in Inhaber ändert.
update_member_repository_creation_permissionTriggered when an owner changes the create repository permission for organization members.

organization_label category actions

AktionBeschreibung
createWird ausgelöst, wenn eine Standardkennzeichnung erstellt wird.
aktualisierenWird ausgelöst, wenn eine Standardkennzeichnung bearbeitet wird.
destroyWird ausgelöst, wenn eine Standardkennzeichnung gelöscht wird.

oauth_application category actions

AktionBeschreibung
createWird ausgelöst, wenn eine neue OAuth App erstellt wird.
destroyWird ausgelöst, wenn eine vorhandene OAuth App gelöscht wird.
reset_secretWird ausgelöst, wenn das Client-Geheimnis einer OAuth App zurückgesetzt wird.
revoke_tokensWird ausgelöst, wenn die Benutzertoken einer OAuth App zurückgezogen werden.
übertragenWird ausgelöst, wenn eine vorhandene OAuth App auf eine neue Organisation übertragen wird.

profile_picture category actions

AktionBeschreibung
aktualisierenWird ausgelöst, wenn Sie das Profilbild Ihrer Organisation festlegen oder ändern.

project category actions

AktionBeschreibung
createWird bei der Erstellung eines Projektboards ausgelöst.
linkWird ausgelöst, wenn ein Repository mit einem Projektboard verknüpft wird.
renameWird ausgelöst, wenn ein Projektboard umbenannt wird.
aktualisierenWird ausgelöst, wenn ein Projektboard geändert wird.
deleteWird ausgelöst, wenn ein Projektboard gelöscht wird.
unlinkWird ausgelöst, wenn die Verknüpfung eines Repositorys mit einem Projektboard aufgehoben wird.
update_org_permissionWird ausgelöst, wenn die Berechtigungen auf Basisebene für alle Organisationsmitglieder geändert oder entfernt werden.
update_team_permissionWird ausgelöst, wenn sich die Berechtigungsebene eines Teams für ein Projektboard ändert oder wenn ein Team in einem Projektboard hinzugefügt oder entfernt wird.
update_user_permissionWird ausgelöst, wenn ein Organisationsmitglied oder ein externer Mitarbeiter in einem Projektboard hinzugefügt oder entfernt wird oder wenn sich dessen Berechtigungsebene ändert.

protected_branch category actions

AktionBeschreibung
createWird ausgelöst, wenn für einen Branch der Branch-Schutz aktiviert wird.
destroyWird ausgelöst, wenn für einen Branch der Branch-Schutz deaktiviert wird.
update_admin_enforcedWird ausgelöst, wenn der Branch-Schutz für Repository-Administratoren erzwungen wird.
update_require_code_owner_reviewWird ausgelöst, wenn die Erzwingung erforderlicher Reviews durch einen Codeinhaber für einen Branch akualisiert wird.
dismiss_stale_reviewsWird ausgelöst, wenn die Erzwingung des Verwerfens veralteter Pull Requests für einen Branch akualisiert wird.
update_signature_requirement_enforcement_levelWird ausgelöst, wenn die Erzwingung der obligatorischen Commit-Signatur für einen Branch akualisiert wird.
update_pull_request_reviews_enforcement_levelWird ausgelöst, wenn die Erzwingung erforderlicher Pull-Request-Reviews für einen Branch akualisiert wird.
update_required_status_checks_enforcement_levelWird ausgelöst, wenn die Erzwingung erforderlicher Statuschecks für einen Branch akualisiert wird.
update_strict_required_status_checks_policyTriggered when the requirement for a branch to be up to date before merging is changed.
rejected_ref_updateWird ausgelöst, wenn eine Branch-Aktualisierung abgelehnt wird.
policy_overrideTriggered when a branch protection requirement is overridden by a repository administrator.
update_allow_force_pushes_enforcement_levelWird ausgelöst, wenn erzwungene Pushes für einen geschützten Branch aktiviert oder deaktiviert werden.
update_allow_deletions_enforcement_levelWird ausgelöst, wenn die Branch-Löschung für einen geschützten Branch aktiviert oder deaktiviert wird.
update_linear_history_requirement_enforcement_levelWird ausgelöst, wenn der erforderliche lineare Commit-Verlauf für einen geschützten Branch aktiviert oder deaktiviert wird.

repo category actions

AktionBeschreibung
accessTriggered when a user changes the visibility of a repository in the organization.
actions_enabledTriggered when GitHub Actions is enabled for a repository. Can be viewed using the UI. This event is not included when you access the audit log using the REST API. For more information, see "Using the REST API."
add_memberWird ausgelöst, wenn ein Benutzer eine Einladung für den Zugriff auf ein Repository als Mitarbeiter akzeptiert.
add_topicTriggered when a repository admin adds a topic to a repository.
archivedWird ausgelöst, wenn ein Repository-Administrator ein Repository archiviert.
config.disable_anonymous_git_accessWird ausgelöst, wenn für ein öffentliches Repository der anonyme Git-Lesezugriff deaktiviert wird.
config.enable_anonymous_git_accessWird ausgelöst, wenn für ein öffentliches Repository der anonyme Git-Lesezugriff aktiviert wird.
config.lock_anonymous_git_accessWird ausgelöst, wenn für ein Repository die Einstellung für den anonymen Git-Lesezugriff gesperrt wird.
config.unlock_anonymous_git_accessWird ausgelöst, wenn für ein Repository die Einstellungssperre für den anonymen Git-Lesezugriff aufgehoben wird.
createTriggered when a new repository is created.
create_actions_secretTriggered when a GitHub Actions secret is created for a repository. For more information, see "Creating encrypted secrets for a repository."
destroyWird ausgelöst, wenn ein Repository gelöscht wird.
aktivierenTriggered when a repository is reenabled.
remove_actions_secretTriggered when a GitHub Actions secret is removed.
remove_memberTriggered when a user is removed from a repository as a collaborator.
register_self_hosted_runnerTriggered when a new self-hosted runner is registered. For more information, see "Adding a self-hosted runner to a repository."
remove_self_hosted_runnerTriggered when a self-hosted runner is removed. For more information, see "Removing a runner from a repository."
remove_topicWird ausgelöst, wenn ein Repository-Administrator ein Thema aus einem Repository entfernt.
renameTriggered when a repository is renamed.
self_hosted_runner_updatedTriggered when the runner application is updated. Can be viewed using the REST API and the UI; not visible in the JSON/CSV export. For more information, see "About self-hosted runners."
übertragenWird ausgelöst, wenn ein Repository übertragen wird.
transfer_startWird ausgelöst, wenn die Übertragung eines Repositorys initiiert wurde.
unarchivedTriggered when a repository admin unarchives a repository.
update_actions_secretTriggered when a GitHub Actions secret is updated.

repository_dependency_graph category actions

AktionBeschreibung
deaktivierenTriggered when a repository owner or person with admin access to the repository disables the dependency graph for a repository. For more information, see "About the dependency graph."
aktivierenTriggered when a repository owner or person with admin access to the repository enables the dependency graph for a repository.

repository_vulnerability_alert category actions

AktionBeschreibung
createTriggered when GitHub Enterprise Server creates a Dependabot alert for a repository that uses a vulnerable dependency. For more information, see "About alerts for vulnerable dependencies."
verwerfenTriggered when an organization owner or person with admin access to the repository dismisses a Dependabot alert about a vulnerable dependency.
behebenTriggered when someone with write access to a repository pushes changes to update and resolve a vulnerability in a project dependency.

team category actions

AktionBeschreibung
add_memberWird ausgelöst, wenn ein Mitglied einer Organisation einem Team hinzugefügt wird.
add_repositoryWird ausgelöst, wenn ein Team die Kontrolle über ein Repository erhält.
change_parent_teamWird ausgelöst, wenn ein untergeordnetes Team erstellt wird oder das übergeordnete Team eines untergeordneten Teams geändert wird.
change_privacyWird ausgelöst, wenn die Datenschutzstufe eines Teams geändert wird.
createTriggered when a new team is created.

team_discussions category actions

AktionBeschreibung
deaktivierenWird ausgelöst, wenn ein Organisationsinhaber für eine Organisation Teamdiskussionen deaktiviert. Weitere Informationen findest Du unter „Teamdiskussionen innerhalb Deiner Organisation deaktivieren.“
aktivierenWird ausgelöst, wenn ein Organisationsinhaber für eine Organisation Teamdiskussionen aktiviert.

workflows category actions

AktionBeschreibung
cancel_workflow_runTriggered when a workflow run has been cancelled. For more information, see "Canceling a workflow."
completed_workflow_runTriggered when a workflow status changes to completed. Can only be viewed using the REST API; not visible in the UI or the JSON/CSV export. For more information, see "Viewing workflow run history."
created_workflow_runTriggered when a workflow run is created. Can only be viewed using the REST API; not visible in the UI or the JSON/CSV export. For more information, see "Create an example workflow."
delete_workflow_runTriggered when a workflow run is deleted. For more information, see "Deleting a workflow run."
disable_workflowTriggered when a workflow is disabled.
enable_workflowTriggered when a workflow is enabled, after previously being disabled by disable_workflow.
rerun_workflow_runTriggered when a workflow run is re-run. For more information, see "Re-running a workflow."
prepared_workflow_jobTriggered when a workflow job is started. Includes the list of secrets that were provided to the job. Can only be viewed using the REST API; not visible in the UI or the JSON/CSV export. Weitere Informationen findest Du unter "Ereignisse, die Workflows auslösen."

Weiterführende Informationen