Informationen zu Überwachungsprotokollen
Im Überwachungsprotokoll werden Ereignisse aufgelistet, die durch Aktivitäten ausgelöst werden, die sich auf dein Unternehmen auswirken. Überwachungsprotokolle für GitHub Enterprise Server werden unbegrenzt beibehalten, es sei denn, eine Unternehmensbesitzerin hat einen anderen Aufbewahrungszeitraum konfiguriert. Weitere Informationen findest du unter Konfigurieren des Überwachungsprotokolls für dein Unternehmen.
Standardmäßig werden nur Ereignisse aus den letzten drei Monaten angezeigt. Um ältere Ereignisse anzuzeigen, musst du einen Datumsbereich mit dem created-Parameter angeben. Weitere Informationen findest du unter Grundlagen der Suchsyntax.
Der Name für jeden Überwachungsprotokolleintrag besteht aus einer Kategorie von Ereignissen gefolgt von einem Vorgangstyp. Der Eintrag repo.create verweist beispielsweise auf den Vorgang create in der Kategorie repo.
Jeder Eintrag im Auditprotokoll zeigt die zutreffenden Informationen zu einem Ereignis an, beispielsweise:
- in welchem Unternehmen oder welcher Organisation eine Aktion durchgeführt wurde
- welcher Benutzer (Akteur) die Aktion durchgeführt hat
- welcher Benutzer von der Aktion betroffen ist
- an welchem Repository eine Aktion durchgeführt wurde
- Die Aktion, die ausgeführt wurde
- in welchem Land die Aktion durchgeführt wurde,
- Das Datum und die Uhrzeit, zu der die Aktion stattgefunden hat
Zusätzlich zum Anzeigen deines Überwachungsprotokolls kannst du Aktivitäten in deinem Unternehmen auf andere Arten überwachen, z. B. durch Anzeigen von Pushprotokollen und Verwalten von globalen Webhooks. Weitere Informationen findest du unter Erkunden von Benutzeraktivitäten in deinem Unternehmen. Du kannst auch das Überwachungsprotokoll und andere Tools verwenden, um die Aktionen zu überwachen, die als Reaktion auf Sicherheitswarnungen ausgeführt werden. Weitere Informationen findest du unter Prüfen von Sicherheitswarnungen.
Verwendung deiner Überwachungsprotokolle
Als Unternehmensbesitzer oder Websiteadministrator kannst du mit den Überwachungsprotokolldaten für dein Unternehmen auf mehrere Arten interagieren:
- Du kannst das Überwachungsprotokoll für dein Unternehmen anzeigen. Weitere Informationen findest du unter Zugreifen auf das Überwachungsprotokoll für dein Unternehmen.
- Du kannst das Überwachungsprotokoll nach bestimmten Ereignissen durchsuchen. Weitere Informationen findest du unter Durchsuchen des Überwachungsprotokolls für dein Unternehmen.
- Du kannst Einstellungen konfigurieren, z. B. den Aufbewahrungszeitraum für Überwachungsprotokollereignisse und ob Git-Ereignisse enthalten sein sollen. Weitere Informationen findest du unter Konfigurieren des Überwachungsprotokolls für dein Unternehmen.
- Du kannst Überwachungs- und Git-Ereignisdaten aus GitHub in ein externes Datenverwaltungssystem streamen. Weitere Informationen findest du unter Streamen des Überwachungsprotokolls für ein Unternehmen.
- Du kannst Überwachungs- und Systemprotokolle aus deinem Unternehmen an ein von einem Drittanbieter gehostetes Überwachungssystem weiterleiten. Weitere Informationen findest du unter Protokollweiterleitung.
- Du kannst mithilfe der Überwachungsprotokoll-API Aktionen anzeigen, die in deinem Unternehmen ausgeführt werden. Weitere Informationen findest du unter Verwenden der Überwachungsprotokoll-API für dein Unternehmen.
Eine vollständige Liste der Überwachungsprotokollaktionen, die im Überwachungsprotokoll deines Unternehmens möglicherweise angezeigt werden, findest du unter Überwachungsprotokollereignisse für Ihre Enterprise.