セキュリティログのイベント

注: この記事には、ユーザーアカウントのセキュリティログに表示される可能性があるイベントが含まれています。 Organization の監査ログ、または Enterprise の監査ログに表示できるイベントについては、「Organization の監査ログイベント」と「Enterprise の監査ログイベント」を参照してください。

`oauth_authorization` カテゴリのアクション

アクション	説明
`create`	OAuth appへのアクセス権を付与するときにトリガーされます。詳しくは、「OAuth アプリの承認」を参照してください。
`destroy`	アカウントへの OAuth app のアクセスを取り消すとき、および認可が取り消されるか期限切れになったときにトリガーされます。詳しくは、「GitHub Apps の承認の確認と取り消し」と「トークンの有効期限と取り消し」をご覧ください。

`profile_picture` カテゴリのアクション

アクション	説明
`update`	プロフィール画像を設定または更新するときにトリガーされます。

`project` カテゴリのアクション

アクション	説明
`access`	プロジェクトボードの可視性が変更されるときにトリガーされます。
`create`	プロジェクトボードが作成されるときにトリガーされます。
`rename`	プロジェクトボードの名前が変更されるときにトリガーされます。
`update`	プロジェクトボードが更新されるときにトリガーされます。
`delete`	プロジェクトボードが削除されるときにトリガーされます。
`link`	リポジトリがプロジェクトボードにリンクされるときにトリガーされます。
`unlink`	リポジトリがプロジェクトボードからリンク解除されるときにトリガーされます。
`update_user_permission`	外部のコラボレータがプロジェクトボードに追加またはプロジェクトボードから削除されたとき、あるいは許可レベルが変更されたときにトリガーされます。

`public_key` カテゴリのアクション

アクション	説明
`create`	お使いの GitHub Enterprise Server インスタンスで新しいパブリック SSH キーをアカウントに追加するときにトリガーされます。
`delete`	お使いの GitHub Enterprise Server インスタンスでパブリック SSH キーをアカウントから削除するときにトリガーされます。

`repo` カテゴリのアクション

アクション	説明
`access`	リポジトリの可視性を変更したときにトリガーされます。
`add_member`	GitHub Enterprise Server ユーザーがリポジトリへのコラボレーションアクセス権を付与されたときにトリガーされます。
`add_topic`	リポジトリ所有者がリポジトリにトピックを追加するときにトリガーされます。
`archived`	リポジトリ所有者がリポジトリをアーカイブするときにトリガーされます。
`config.disable_anonymous_git_access`	パブリックリポジトリで匿名の Git 読み取りアクセスが無効になったときにトリガーされます。
`config.enable_anonymous_git_access`	パブリックリポジトリで匿名の Git 読み取りアクセスが有効になったときにトリガーされます。
`config.lock_anonymous_git_access`	リポジトリの匿名の Git 読み取りアクセス設定がロックされるときにトリガーされます。
`config.unlock_anonymous_git_access`	リポジトリの匿名の Git 読み取りアクセス設定がロック解除されるときにトリガーされます。
`create`	新しいリポジトリが作成されるときにトリガーされます。
`destroy`	リポジトリが削除されるときにトリガーされます。
`remove_member`	GitHub Enterprise Server ユーザーがコラボレーターとしてリポジトリから削除されるときにトリガーされます。
`remove_topic`	リポジトリのオーナーがリポジトリからトピックを削除するときにトリガーされます。
`rename`	リポジトリの名前が変更されるときにトリガーされます。
`staff_unlock`	エンタープライズ所有者または (リポジトリ管理者からアクセス許可が与えられた) GitHub Supportが一時的にリポジトリのロックを解除したときにトリガーされます。リポジトリの可視性は変更されません。
`transfer`	リポジトリが移譲されるときにトリガーされます。
`transfer_start`	リポジトリの移譲が行われようとしているときにトリガーされます。
`unarchived`	リポジトリのオーナーがリポジトリをアーカイブ解除するときにトリガーされます。

`team` カテゴリのアクション

アクション	説明
`add_member`	所属する組織のメンバーがユーザーをチームに追加するときにトリガーされます。
`add_repository`	自分がメンバーである Team にリポジトリの管理が任せられるときにトリガーされます。
`create`	自分が所属している Organization で新たな Team が作成されるときにトリガーされます。
`destroy`	自分がメンバーである Team が Organization から削除されるときにトリガーされます。
`remove_member`	組織のメンバーが所属するチームから削除されるときにトリガーされます。
`remove_repository`	リポジトリが Team の管理下でなくなるときにトリガーされます。

`two_factor_authentication` カテゴリのアクション

アクション	説明
`enabled`	2 要素認証が有効になっているときにトリガーされます。
`disabled`	2 要素認証が無効になるときにトリガーされます。

`user` カテゴリのアクション

アクション	説明
`add_email`	新しいメールアドレスを追加するときにトリガーされます。
`create`	新しい個人用アカウントを作成するときにトリガーされます。
`change_password`	自分のパスワードを変更するときにトリガーされます。
`forgot_password`	パスワードのリセットを求めるときにトリガーされます。
`hide_private_contributions_count`	プライベートコントリビューションをプロフィールで非公開にするときにトリガーされます。
`login`	お使いの GitHub Enterprise Server インスタンスにログインするときにトリガーされます。
`mandatory_message_viewed`	必須メッセージを表示するときにトリガーされます (詳細については、「Enterprise のユーザメッセージをカスタマイズする」を参照してください)
`failed_login`	正常にログインできなかったときにトリガーされます
`remove_email`	メールアドレスを削除するときにトリガーされます。
`rename`	アカウントの名前を変更するときにトリガーされます。
`show_private_contributions_count`	プライベートコントリビューションをプロフィールで公開するときにトリガーされます。
`two_factor_requested`	GitHub Enterprise Server から 2 要素認証コードを求められたときにトリガーされます。

`user_status` カテゴリのアクション

アクション	説明
`update`	自分のプロファイルでステータスを設定または変更するときにトリガーされます。詳しくは、「プロフィールをパーソナライズする」を参照してください。
`destroy`	自分のプロファイルでステータスを消去するときにトリガーされます。

business

アクション	説明
`business.set_actions_retention_limit`	The retention period for GitHub Actions artifacts and logs was changed for an enterprise.

checks

アクション	説明
`checks.auto_trigger_disabled`	Automatic creation of check suites was disabled on a repository in the organization or enterprise.
`checks.auto_trigger_enabled`	Automatic creation of check suites was enabled on a repository in the organization or enterprise.

hook

アクション	説明
`hook.config_changed`	A hook's configuration was changed.
`hook.create`	A new hook was added.
`hook.destroy`	A hook was deleted.
`hook.events_changed`	A hook's configured events were changed.

integration

アクション	説明
`integration.create`	An integration was created.
`integration.destroy`	An integration was deleted.
`integration.manager_added`	A member of an enterprise or organization was added as an integration manager.
`integration.manager_removed`	A member of an enterprise or organization was removed from being an integration manager.
`integration.transfer`	Ownership of an integration was transferred to another user or organization.

integration_installation

アクション	説明
`integration_installation.create`	An integration was installed.
`integration_installation.destroy`	An integration was uninstalled.
`integration_installation.repositories_added`	Repositories were added to an integration.
`integration_installation.repositories_removed`	Repositories were removed from an integration.
`integration_installation.version_updated`	Permissions for an integration were updated.

oauth_application

アクション	説明
`oauth_application.create`	An OAuth application was created.
`oauth_application.destroy`	An OAuth application was deleted.
`oauth_application.reset_secret`	The secret key for an OAuth application was reset.
`oauth_application.revoke_tokens`	Token(s) for an OAuth application were revoked.
`oauth_application.transfer`	An OAuth application was transferred from one account to another.

oauth_authorization

アクション	説明
`oauth_authorization.create`	An authorization for an OAuth application was created.
`oauth_authorization.destroy`	An authorization for an OAuth application was deleted.

org

アクション	説明
`org.add_member`	A user joined an organization.
`org.advanced_security_disabled_for_new_repos`	GitHub Advanced Security was disabled for new repositories in an organization.
`org.advanced_security_disabled_on_all_repos`	GitHub Advanced Security was disabled for all repositories in an organization.
`org.advanced_security_enabled_for_new_repos`	GitHub Advanced Security was enabled for new repositories in an organization.
`org.advanced_security_enabled_on_all_repos`	GitHub Advanced Security was enabled for all repositories in an organization.
`org.remove_member`	A member was removed from an organization, either manually or due to a two-factor authentication requirement.
`org.set_actions_retention_limit`	The retention period for GitHub Actions artifacts and logs in an organization was changed.
`org.update_member_repository_creation_permission`	The create repository permission for organization members was changed.
`org.update_member_repository_invitation_permission`	An organization owner changed the policy setting for organization members inviting outside collaborators to repositories.

public_key

アクション	説明
`public_key.create`	An SSH key was added to a user account or a deploy key was added to a repository.
`public_key.delete`	An SSH key was removed from a user account or a deploy key was removed from a repository.
`public_key.unverification_failure`	A user account's SSH key or a repository's deploy key was unable to be unverified.
`public_key.unverify`	A user account's SSH key or a repository's deploy key was unverified.
`public_key.update`	A user account's SSH key or a repository's deploy key was updated.
`public_key.verification_failure`	A user account's SSH key or a repository's deploy key was unable to be verified.
`public_key.verify`	A user account's SSH key or a repository's deploy key was verified.

repo

アクション	説明
`repo.access`	The visibility of a repository changed.
`repo.add_member`	A collaborator was added to a repository.
`repo.add_topic`	A topic was added to a repository.
`repo.advanced_security_disabled`	GitHub Advanced Security was disabled for a repository.
`repo.advanced_security_enabled`	GitHub Advanced Security was enabled for a repository.
`repo.archived`	A repository was archived.
`repo.change_merge_setting`	Pull request merge options were changed for a repository.
`repo.code_scanning_analysis_deleted`	Code scanning analysis for a repository was deleted.
`repo.code_scanning_configuration_for_branch_deleted`	A code scanning configuration for a branch of a repository was deleted.
`repo.config.disable_collaborators_only`	The interaction limit for collaborators only was disabled.
`repo.config.disable_contributors_only`	The interaction limit for prior contributors only was disabled in a repository.
`repo.config.disable_sockpuppet_disallowed`	The interaction limit for existing users only was disabled in a repository.
`repo.config.enable_collaborators_only`	The interaction limit for collaborators only was enabled in a repository Users that are not collaborators or organization members were unable to interact with a repository for a set duration.
`repo.config.enable_contributors_only`	The interaction limit for prior contributors only was enabled in a repository Users that are not prior contributors, collaborators or organization members were unable to interact with a repository for a set duration.
`repo.config.enable_sockpuppet_disallowed`	The interaction limit for existing users was enabled in a repository New users aren't able to interact with a repository for a set duration Existing users of the repository, contributors, collaborators or organization members are able to interact with a repository.
`repo.create`	A repository was created.
`repo.destroy`	A repository was deleted.
`repo.pages_cname`	A GitHub Pages custom domain was modified in a repository.
`repo.pages_create`	A GitHub Pages site was created.
`repo.pages_destroy`	A GitHub Pages site was deleted.
`repo.pages_https_redirect_disabled`	HTTPS redirects were disabled for a GitHub Pages site.
`repo.pages_https_redirect_enabled`	HTTPS redirects were enabled for a GitHub Pages site.
`repo.pages_private`	A GitHub Pages site visibility was changed to private.
`repo.pages_public`	A GitHub Pages site visibility was changed to public.
`repo.pages_source`	A GitHub Pages source was modified.
`repo.register_self_hosted_runner`	A new self-hosted runner was registered.
`repo.remove_member`	A collaborator was removed from a repository.
`repo.remove_self_hosted_runner`	A self-hosted runner was removed.
`repo.remove_topic`	A topic was removed from a repository.
`repo.rename`	A repository was renamed.
`repo.set_actions_retention_limit`	The retention period for GitHub Actions artifacts and logs in a repository was changed.
`repo.staff_unlock`	An enterprise owner or GitHub staff (with permission from a repository administrator) temporarily unlocked the repository.
`repo.transfer`	A user accepted a request to receive a transferred repository.
`repo.transfer_outgoing`	A repository was transferred to another repository network.
`repo.transfer_start`	A user sent a request to transfer a repository to another user or organization.
`repo.unarchived`	A repository was unarchived.
`repo.update_actions_access_settings`	The setting to control how a repository was used by GitHub Actions workflows in other repositories was changed.
`repo.update_actions_settings`	A repository administrator changed GitHub Actions policy settings for a repository.
`repo.update_member`	A user's permission to a repository was changed.

repository_invitation

アクション	説明
`repository_invitation.accept`	An invitation to join a repository was accepted.
`repository_invitation.cancel`	An invitation to join a repository was canceled.
`repository_invitation.create`	An invitation to join a repository was sent.
`repository_invitation.reject`	An invitation to join a repository was declined.

security_key

アクション	説明
`security_key.register`	A security key was registered for an account.
`security_key.remove`	A security key was removed from an account.

two_factor_authentication

アクション	説明
`two_factor_authentication.disabled`	Two-factor authentication was disabled for a user account.
`two_factor_authentication.enabled`	Two-factor authentication was enabled for a user account.
`two_factor_authentication.password_reset_fallback_sms`	A one-time password code was sent to a user account fallback phone number.
`two_factor_authentication.recovery_codes_regenerated`	Two factor recovery codes were regenerated for a user account.
`two_factor_authentication.sign_in_fallback_sms`	A one-time password code was sent to a user account fallback phone number.
`two_factor_authentication.update_fallback`	The two-factor authentication fallback for a user account was changed.

user

アクション	説明
`user.add_email`	An email address was added to a user account.
`user.async_delete`	An asynchronous job was started to destroy a user account, eventually triggering a user.delete event.
`user.audit_log_export`	Audit log entries were exported.
`user.block_user`	A user was blocked by another user.
`user.change_password`	A user changed their password.
`user.create`	A new user account was created.
`user.creation_rate_limit_exceeded`	The rate of creation of user accounts, applications, issues, pull requests or other resources exceeded the configured rate limits, or too many users were followed too quickly.
`user.delete`	A user account was destroyed by an asynchronous job.
`user.demote`	A site administrator was demoted to an ordinary user account.
`user.destroy`	A user deleted his or her account, triggering user.async_delete.
`user.failed_login`	A user tried to sign in with an incorrect username, password, or two-factor authentication code.
`user.forgot_password`	A user requested a password reset.
`user.hide_private_contributions_count`	A user changed the visibility of their private contributions. The number of contributions to private repositories on the user's profile are now hidden.
`user.login`	A user signed in.
`user.promote`	An ordinary user account was promoted to a site administrator.
`user.recreate`	A user's account was restored.
`user.remove_email`	An email address was removed from a user account.
`user.rename`	A username was changed.
`user.reset_password`	A user reset their account password.
`user.show_private_contributions_count`	A user changed the visibility of their private contributions. The number of contributions to private repositories on the user's profile are now shown.
`user.sign_in_from_unrecognized_device`	A user signed in from an unrecognized device.
`user.sign_in_from_unrecognized_device_and_location`	A user signed in from an unrecognized device and location.
`user.suspend`	A user account was suspended.
`user.two_factor_challenge_failure`	A 2FA challenge issued for a user account failed.
`user.two_factor_challenge_success`	A 2FA challenge issued for a user account succeeded.
`user.two_factor_recover`	A user used their 2FA recovery codes.
`user.two_factor_recovery_codes_downloaded`	A user downloaded 2FA recovery codes for their account.
`user.two_factor_recovery_codes_printed`	A user printed 2FA recovery codes for their account.
`user.two_factor_recovery_codes_viewed`	A user viewed 2FA recovery codes for their account.
`user.two_factor_requested`	A user was prompted for a two-factor authentication code.
`user.unblock_user`	A user was unblocked by another user.
`user.unsuspend`	A user account was unsuspended.

workflows

アクション	説明
`workflows.approve_workflow_job`	A workflow job was approved.
`workflows.delete_workflow_run`	A workflow run was deleted.
`workflows.disable_workflow`	A workflow was disabled.
`workflows.enable_workflow`	A workflow was enabled, after previously being disabled by disable_workflow.
`workflows.reject_workflow_job`	A workflow job was rejected.

セキュリティ ログのイベント

この記事の内容

セキュリティログのイベント