Revisar seus logs de segurança

Acessar o log de segurança

O log de segurança lista todas as ações realizadas nos últimos 90 dias.

1. No canto superior direito de qualquer página, clique na sua foto de perfil e, em seguida, clique em Configurações.

2. Na barra lateral de configurações do usuário, clique em log de segurança.

Pesquisar no seu registro de segurança

O log lista as seguintes informações sobre cada ação:

• Em qual repositório uma ação foi executada
• O usuário que executou a ação
• A ação que foi executada
• Em que país a ação foi executada
• A data e a hora que a ação foi executada

Observe que não é possível pesquisar as entradas usando texto. No entanto, é possível criar consultas de pesquisa usando diversos filtros. Muitos operadores usados ao consultar o log de auditoria, como -, >, ou <, correspondem ao mesmo formato de pesquisa no GitHub Enterprise Server. Para obter mais informações, consulte "Searching on GitHub."

Pesquisar com base em operação

Use o qualificador operation para limitar ações a tipos específicos de operações. Por exemplo:

• operation:access encontra todos os eventos nos quais um recurso foi acessado.
• operation:authentication encontra todos os eventos nos quais um evento de autenticação foi executado.
• operation:create encontra todos os eventos nos quais um recurso foi criado.
• operation:modify encontra todos os eventos nos quais um recurso foi modificado.
• operation:remove encontra todos os eventos nos quais um recurso foi removido.
• operation:restore encontra todos os eventos nos quais um recurso foi restaurado.
• operation:transfer encontra todos os eventos nos quais um recurso foi transferido.

Pesquisar com base no repositório

Use o qualificador repo para limitar ações a um repositório específico. Por exemplo:

• repo:my-org/our-repo localiza todos os eventos que ocorreram no repositório our-repo na organização my-org.
• repo:my-org/our-repo repo:my-org/another-repo localiza todos os eventos que ocorreram para ambos repositórios our-repo e another-repo na organização my-org.
• -repo:my-org/not-this-repo exclui todos os eventos que ocorreram no repositório not-this-repo na organização my-org.

Observe que você deve incluir o nome da conta no qualificador repo; pesquisar somente repo:our-repo não funcionará.

Pesquisar com base no usuário

O qualificador actor pode pesquisar eventos com base em quem executou a ação. Por exemplo:

• actor:octocat localiza todos os eventos feitos por octocat.
• actor:octocat actor:hubot localiza todos os eventos realizados por ambos octocat e hubot.
• -actor:hubot exclui todos os eventos realizados por hubot.

Observe que só é possível usar um nome de usuário do GitHub Enterprise Server, e não o nome verdadeiro da pessoa.

Pesquisar com base na ação

Os eventos listados no seu registro de segurança são acionados por suas ações. As ações são agrupadas nas seguintes categorias:

Categoria	Descrição
oauth_access	Contém todas as atividades relacionadas aos Aplicativos OAuth com os quais você se conectou.
profile_picture	Contém todas as atividades relacionadas à imagem do seu perfil.
project	Contém todas as atividades relacionadas aos quadros de projeto.
public_key	Contém todas as atividades relacionadas às chaves SSH públicas.
repo	Contém todas as atividades relacionadas aos repositórios que você possui.
equipe	Contém todas as atividades relacionadas a equipes das quais você faz parte.
two_factor_authentication	Contem todas as atividades relacionadas a autenticação de dois fatores.
usuário	Contém todas as atividades relacionadas à sua conta.

Ações do log de segurança

Uma visão geral de algumas das ações mais comuns que são registradas como eventos no log de segurança.

Ações da categoria oauth_authorization

Ação	Descrição
create	Acionada quando você concede acesso a um aplicativo OAuth.
destroy	Acionada quando você revoga o acesso de aplicativo OAuth à sua conta.

ações de categoria profile_picture

Ação	Descrição
update	Acionada quando você configura ou atualiza sua foto do perfil.

ações de categoria project

Ação	Descrição
access	Acionada quando a visibilidade de um quadro de projeto é alterada.
create	Acionada quando um quadro de projeto é criado.
rename	Acionada quando um quadro de projeto é renomeado.
update	Acionada quando um quadro de projeto é atualizado.
delete	Acionada quando um quadro de projeto é excluído.
link	Acionada quando um repositório é vinculado a um quadro de projeto.
unlink	Acionada quando um repositório é desvinculado de um quadro de projeto.
update_user_permission	Acionada quando um colaborador externo é adicionado ou removido de um quadro de projeto ou tem seu nível de permissão alterado.

ações de categoria public_key

Ação	Descrição
create	Acionada quando você adiciona uma nova chave SSH pública a sua conta do GitHub Enterprise Server.
delete	Acionada quando você remove uma chave SSH pública da sua conta do GitHub Enterprise Server.

ações de categoria repo

Ação	Descrição
access	Acionada quando um repositório seu é alterado de "privado" para "público" (ou vice-versa).
add_member	Acionada quando um usuário do GitHub Enterprise Server recebe acesso de colaboração em um repositório.
add_topic	Acionada quando um proprietário do repositório adiciona um tópico a um repositório.
archived	Acionada quando um proprietário do repositório arquiva um repositório.
config.disable_anonymous_git_access	Acionada quando um acesso de leitura anônimo do Git é desabilitado em um repositório público.
config.enable_anonymous_git_access	Acionada quando um acesso de leitura anônimo do Git é habilitado em um repositório público.
config.lock_anonymous_git_access	Acionada quando a configuração de acesso de leitura anônimo do Git de um repositório é bloqueada.
config.unlock_anonymous_git_access	Acionada quando a configuração de acesso de leitura anônimo do Git de um repositório é desbloqueada.
create	Acionada quando um repositório é criado.
destroy	Acionada quando um repositório é excluído.
remove_member	Acionada quando um usuário do GitHub Enterprise Server é removido de um repositório como um colaborador.
remove_topic	Acionada quando um proprietário do repositório remove um tópico de um repositório.
rename	Acionada quando um repositório é renomeado.
transferir	Acionada quando um repositório é transferido.
transfer_start	Acionada quando uma transferência de repositório está prestes a ocorrer.
unarchived	Acionada quando um proprietário do repositório desarquiva um repositório.

ações de categoria de equipe

Ação	Descrição
add_member	Acionada quando um integrante de uma organização à qual você pertence adiciona você em uma equipe.
add_repository	Acionada quando uma equipe da qual você faz parte recebe o controle de um repositório.
create	Acionada quando uma equipe é criada em uma organização à qual você pertence.
destroy	Acionada quando uma equipe da qual você faz parte é excluída da organização.
remove_member	Acionada quando um integrante de uma organização é removido de uma equipe da qual você faz parte.
remove_repository	Acionada quando um repositório deixa de ser controlado por uma equipe.

ações de categoriatwo_factor_authentication

Ação	Descrição
enabled	Acionada quando a autenticação de dois fatores é habilitada.
disabled	Acionada quando a autenticação de dois fatores é desabilitada.

ações de categoria user

Ação	Descrição
add_email	Acionada quando você

| adiciona um novo endereço de e-mail. | create | Acionada quando você cria uma nova conta de usuário. | change_password | Acionada quando você altera a senha. | | forgot_password | Acionada quando você solicita a redefinição da senha. | hide_private_contributions_count | Acionada quando você oculta as contribuições privadas no seu perfil. | | login | Acionada quando você efetua o login em sua instância do GitHub Enterprise Server.➲ ├ falhou_login | Acionada quando você não efetuou o login com sucesso. | remove_email | Acionado quando você remove um endereço de e-mail. | rename | Acionado quando você renomeia a sua conta. | show_private_contributions_count | Acionado quando você publica contribuições privadas no seu perfil. | two_factor_requested | Acionado quando GitHub Enterprise Server solicita o seu código de autenticação de dois fatores.

ações de categoria user_status

Ação	Descrição
update	Acionada quando você configura ou altera o status no perfil. Para obter mais informações, consulte "Configurar um status".
destroy	Acionada quando você remove o status no perfil.