Benutzer instanzweit überwachen

Auf das GitHub Enterprise Server-Auditprotokoll zugreifen

Im Auditprotokoll-Dashboard sehen Sie die Ihre GitHub Enterprise Server-Instanz-weiten Audit-Daten.

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
2. Klicken Sie auf der linken Seitenleiste auf Enterprise.
   
3. Klicke in der Seitenleiste des Enterprise-Kontos auf Settings (Einstellungen).
   
4. Klicken Sie unter „Settings“ (Einstellungen) auf Audit log (Auditprotokoll).
   

Auf der Karte können Sie schwenken und zoomen, um Ereignisse auf der gesamten Welt zu sehen. Bewegen Sie den Mauszeiger über ein Land, um eine schnelle Zählung der Ereignisse für dieses Land zu sehen.

Instanzweit nach Ereignissen suchen

Das Auditprotokoll listet die folgenden Informationen zu den auf der Ihre GitHub Enterprise Server-Instanz vorgenommenen Aktionen auf:

• das Repository, in dem eine Aktion ausgeführt wurde
• den Benutzer, der die Aktion ausgeführt hat
• auf welche Organisation sich eine Aktion bezieht
• die Aktion, die ausgeführt wurde
• in welchem Land die Aktion stattfand
• Datum und Uhrzeit der Aktion

Repository-basierte Suche

Der Kennzeichner repo begrenzt die Aktionen auf ein bestimmtes Repository, das Ihrer Organisation gehört. Ein Beispiel:

• repo:my-org/our-repo findet alle Ereignisse, die im Repository our-repo der Organisation my-org aufgetreten sind.
• repo:my-org/our-repo repo:my-org/another-repo findet alle Ereignisse, die in den Repositorys our-repo und another-repo der Organisation my-org aufgetreten sind.
• -repo:my-org/not-this-repo schließt alle Ereignisse aus, die im Repository not-this-repo der Organisation my-org aufgetreten sind.

Sie müssen den Kennzeichner repo in den Namen Ihrer Organisation aufnehmen. Die bloße Suche nach repo:our-repo funktioniert nicht.

Suche nach Benutzer

Der Kennzeichner actor analysiert die Ereignisse anhand der Mitglieder Ihrer Organisation, welche die Aktion durchgeführt haben. Ein Beispiel:

• actor:octocat findet alle Ereignisse in Verbindung mit Aktionen, die von octocat ausgeführt wurden.
• actor:octocat actor:hubot findet alle Ereignisse in Verbindung mit Aktionen, die von octocat oder hubot ausgeführt wurden.
• -actor:hubot schließt alle Ereignisse in Verbindung mit Aktionen aus, die von hubot ausgeführt wurden.

Sie können nur einen GitHub Enterprise Server-Benutzernamen verwenden, nicht den wirklichen Namen einer Einzelperson.

Organisationsbasierte Suche

Der Kennzeichner org begrenzt Aktionen auf eine bestimmte Organisation. Ein Beispiel:

• org:my-org sucht nach allen Ereignissen in Bezug auf die Organisation my-org.
• org:my-org action:team sucht nach allen Teamereignissen, die in der Organisation my-org durchgeführt wurden.
• -org:my-org schließt alle Ereignisse in Bezug auf die Organisationmy-org aus.

Suche nach der Art der durchgeführten Aktion

Der Kennzeichner action sucht nach bestimmten Ereignissen, gruppiert in Kategorien. Weitere Informationen zu diesen Kategorien zugeordneten Ereignissen finden Sie unter „Überwachte Aktionen“.

Mit den folgenden Suchbegriffen können Sie nach bestimmten Aktionsgruppen suchen. Ein Beispiel:

• action:team findet alle Ereignisse innerhalb der Kategorie „Team“.
• -action:billing schließt alle Ereignisse in der Abrechnungskategorie aus.

Zu jeder Kategorie gehört eine Gruppe zugehöriger Ereignisse, nach der Sie filtern können. Ein Beispiel:

• action:team.create findet alle Ereignisse in Verbindung mit der Erstellung eines Teams.
• -action:billing.change_email schließt alle Ereignisse aus, bei denen die E-Mail-Adresse für die Abrechnung geändert wurde.

Standortbasierte Suche

Der Kennzeichner country filtert Aktionen nach dem Ursprungsland.

• Hierzu verwenden Sie den zweistelligen Kurzcode oder den vollständigen Namen des Landes.
• Ländernamen mit Leerzeichen müssen in Anführungszeichen eingeschlossen sein. Ein Beispiel:
  • country:de findet alle Ereignisse, die in Deutschland aufgetreten sind.
  • country:Mexico findet alle Ereignisse, die in Mexiko aufgetreten sind.
  • country:"United States" findet alle Ereignisse, die in den USA aufgetreten sind.

Aktionszeitpunktbasierte Suche

Der Kennzeichner created filtert Aktionen nach dem Zeitpunkt ihres Auftretens.

• Definieren Sie Datumswerte im Format YYYY-MM-DD, also nach Jahr, Monat, Tag.
• Datumswerte unterstützen die Kennzeichner „greater than“, „less than“ und „range“. Ein Beispiel:
  • created:2014-07-08 findet alle Ereignisse vom 8. Juli 2014.
  • created:>=2014-07-01 findet alle Ereignisse vom und vor dem 8. Juli 2014.
  • created:<=2014-07-01 findet alle Ereignisse vom und vor dem 1. Juli 2014.
  • created:2014-07-01..2014-07-31 findet alle Ereignisse im Juli 2014.