Просмотр журнала безопасности

Доступ к журналу безопасности

В журнале безопасности перечислены все действия, выполненные за последние 90 дней.

1. В правом верхнем углу любой страницы щелкните фотографию профиля, а затем выберите Параметры.

   

2. В разделе "Архивы" на боковой панели щелкните Журнал безопасности.

Поиск в журнале безопасности

Имя каждой записи в журнале аудита состоит из квалификатора объекта или категории action и типа операции. Например, запись repo.create указывает на операцию create в категории repo.

Каждая запись в журнале аудита содержит применимые сведения о событии, например:

• предприятие или организация, в которых было выполнено действие;
• Пользователь (субъект), выполнивший действие
• Пользователь, на которого повлияло действие
• Репозиторий, в котором было выполнено действие
• Действие, которое было выполнено
• Страна, в которой было выполнено действие
• Дата и время выполнения действия
• (Необязательно) Исходный IP-адрес пользователя (субъекта), выполнившего действие

Обратите внимание, что поиск записей по тексту невозможен. При этом можно составлять поисковые запросы, используя различные фильтры. Многие операторы, используемые в запросах к журналу, например -, > и <, используются в том же формате, что и при поиске в GitHub Enterprise Cloud. Дополнительные сведения см. в разделе Сведения о поиске в GitHub.

Поиск по операции

Чтобы ограничить действия определенными типами операций, используйте квалификатор operation. Пример:

• operation:access находит все события, в которых осуществлялся доступ к ресурсу.
• operation:authentication находит все события, в которых происходило событие проверки подлинности.
• operation:create находит все события, в которых создавался ресурс.
• operation:modify находит все события, в которых изменялся существующий ресурс.
• operation:remove находит все события, в которых удалялся существующий ресурс.
• operation:restore находит все события, в которых восстанавливался существующий ресурс.
• operation:transfer находит все события, в которых переносился существующий ресурс.

Поиск по репозиторию

Чтобы ограничить действия определенным репозиторием, используйте квалификатор repo. Пример:

• repo:my-org/our-repo находит все произошедшие события для репозитория our-repo в организации my-org.
• repo:my-org/our-repo repo:my-org/another-repo находит все произошедшие события для репозиториев our-repo и another-repo в организации my-org.
• -repo:my-org/not-this-repo исключает все произошедшие события для репозитория not-this-repo в организации my-org.

Обратите внимание, что в квалификатор необходимо включить имя учетной записи repo. Поиск просто по запросу repo:our-repo работать не будет.

Поиск по пользователю

Квалификатор actor может ограничивать события в зависимости от того, кто выполнил действие. Пример:

• actor:octocat находит все события, выполненные пользователем octocat.
• actor:octocat actor:hubot находит все события, выполняемые octocat или hubot.
• -actor:hubot исключает все события, выполненные пользователем hubot.

Обратите внимание, что можно использовать только имя пользователя GitHub Enterprise Cloud; фактическое имя использовать нельзя.

Поиск с учетом выполненного действия

События, перечисленные в вашем журнале безопасности, активированы вашими действиями. Действия сгруппированы по следующим категориям.

| Имя категории | Описание |------------------|------------------- | billing | Содержит все свойства, связанные со сведениями о выставлении счетов. | codespaces | Содержит все действия, связанные с GitHub Codespaces. Дополнительные сведения см. в разделе Обзор GitHub Codespaces. | marketplace_agreement_signature | Содержит все действия, связанные с подписыванием соглашения с разработчиком GitHub Marketplace. | marketplace_listing | Содержит все действия, связанные с перечислением приложений в GitHub Marketplace. | oauth_access | Содержит все действия, связанные с OAuth Apps , с которым вы подключены. | payment_method | Содержит все действия, связанные с оплатой подписки на GitHub. | personal_access_token | Содержит действия, связанные с fine-grained personal access tokens. Дополнительные сведения см. в разделе Создание личного маркера доступа. | profile_picture | Содержит все действия, связанные с изображением профиля. | project | Содержит все действия, связанные с панелями проекта. | public_key | Содержит все действия, связанные с открытыми ключами SSH. | repo | Содержит все действия, связанные с принадлежащими вам репозиториями. | sponsors | Содержит все события, связанные с GitHub Sponsors и кнопками спонсора (см. раздел "О спонсорах GitHub" и "Отображение кнопки спонсора в репозитории") | two_factor_authentication | Содержит все действия, связанные с двухфакторной проверкой подлинности. | user | Содержит все действия, связанные с вашей учетной записью.

Экспорт журнала безопасности

Журнал можно экспортировать в виде данных JSON или CSV-файла с разделителями-запятыми.

Чтобы отфильтровать результаты экспорта, выполните поиск по одному или нескольким из поддерживаемых квалификаторов, прежде чем использовать раскрывающееся меню Экспорт.

Квалификатор	Пример значения
action	team.create
actor	octocat
user	codertocat
org	octo-org
repo	octo-org/documentation
created	2019-06-01 В файле, который будет создан после экспорта журнала, вы найдете указанные ниже ключи и значения.

Ключ	Пример значения
action	team.create
actor	octocat
user	codertocat
actor_location.country_code	США
org	octo-org
repo	octo-org/documentation
created_at	1429548104000 (Метка времени показывает время, прошедшее после Epoch, в миллисекундах.)
data.email	octocat@nowhere.com
data.hook_id	245
data.events	["issues", "issue_comment", "pull_request", "pull_request_review_comment"]
data.events_were	["push", "pull_request", "issues"]
data.target_login	octocat
data.old_user	hubot
data.team	octo-org/engineering

Действия журнала безопасности

Обзор некоторых наиболее распространенных действий, записанных как события в журнале безопасности.

Действия категории billing

Действие	Описание
change_billing_type	Активируется при изменении способа оплаты для GitHub.
change_email	Активируется при изменении адреса электронной почты.

Действия категории codespaces

Действие	Описание
create	Активируется при создании пространства кода.
resume	Активируется при возобновлении приостановленного пространства кода.
delete	Активируется при удалении пространства кода.
manage_access_and_security	Активируется при обновлении репозиториев, к которым пространство кода имеет доступ.
trusted_repositories_access_update	Активируется при изменении в учетной записи параметров доступа и безопасности для Codespaces.

Действия категории marketplace_agreement_signature

Действие	Описание
create	Активируется при подписании соглашения с разработчиком GitHub Marketplace.

Действия категории marketplace_listing

Действие	Описание
approve	Активируется, если ваш список утвержден для включения в GitHub Marketplace.
create	Активируется при создании списка для приложения в GitHub Marketplace.
delist	Активируется при удалении описания из GitHub Marketplace.
redraft	Активируется при переводе списка обратно в состояние "Черновик".
reject	Активируется, если ваш список не принят для включения в GitHub Marketplace.

Действия категории oauth_authorization

Действие	Описание
create	Активируется при предоставлении доступа к OAuth App.
destroy	Активируется при отмене доступа OAuth App к учетной записи , а также при отмене или истечении срока действия авторизации.

Действия категории payment_method

Действие	Описание
create	Активируется при добавлении нового способа оплаты, например новой кредитной карты или учетной записи PayPal.
update	Активируется при обновлении существующего метода оплаты.

Действия категории personal_access_token

Действие	Описание
access_granted	Активируется, когда созданному fine-grained personal access token предоставляется доступ к ресурсам.
access_revoked	Активируется при отзыве созданного fine-grained personal access token. Маркер по-прежнему может считывать ресурсы общедоступной организации.
create	Активируется при создании fine-grained personal access token.
credential_regenerated	Активируется при повторном создании fine-grained personal access token.
destroy	Активируется при удалении fine-grained personal access token.
request_cancelled	Активируется при отмене ожидающего запроса на доступ к ресурсам организации fine-grained personal access token.
request_created	Активируется при создании fine-grained personal access token для доступа к ресурсам организации, и организация нуждается в утверждении, прежде чем fine-grained personal access token сможет получить доступ к ресурсам организации.
request_denied	Активируется, когда запрос fine-grained personal access token на доступ к ресурсам организации отклоняется. Дополнительные сведения см. в разделе Управление запросами личных маркеров доступа в организации.

Действия категории profile_picture

Действие	Описание
update	Активируется при настройке или обновлении изображения профиля.

Действия категории project

Действие	Описание
access	Активируется при изменении видимости доски проекта.
create	Активируется при создании панели проекта.
rename	Активируется при переименовании панели проекта.
update	Активируется при обновлении панели проекта.
delete	Активируется при удалении панели проекта.
link	Активируется при связывании репозитория с панелью проекта.
unlink	Активируется при отмене связи репозитория с панелью проекта.
update_user_permission	Активируется, когда или сторонний участник совместной работы добавляется на доску проекта или удаляется с нее либо для него изменяется уровень разрешений.

Действия категории public_key

Действие	Описание
create	Активируется при добавлении нового открытого ключа SSH в учетную запись в GitHub.com.
delete	Активируется при удалении открытого ключа SSH для учетной записи в GitHub.com.

Действия категории repo

Действие	Описание
access	Активируется при переключении репозитория с частного на общедоступный (или наоборот).
add_member	Активируется при GitHub Enterprise Cloud приглашении пользователя для доступа к совместной работе с репозиторием.
add_topic	Активируется при добавлении раздела в репозиторий владельцем репозитория.
archived	Активируется при архивировании репозитория владельцем репозитория.
create	Активируется при создании нового репозитория.
destroy	Активируется при удалении репозитория.
disable	Активируется при отключении репозитория (например, при недостаточном объеме средств).
download_zip	Активируется при скачивании ZIP- или TAR-архива репозитория.
enable	Активируется при повторном включении репозитория.
remove_member	Активируется при удалении пользователя GitHub Enterprise Cloud из репозитория в качестве участника совместной работы.
remove_topic	Активируется при удалении раздела репозитория владельцем репозитория.
rename	Активируется при переименовании репозитория.
staff_unlock	Активируется, когда владелец предприятия или Поддержка GitHub (с разрешением администратора репозитория) временно разблокировали репозиторий. Видимость репозитория не изменяется.
transfer	Активируется при передаче репозитория.
transfer_start	Активируется при подготовке к передаче репозитория.
unarchived	Активируется при распаковке репозитория владельцем репозитория.

Действия категории sponsors

Действие	Описание
custom_amount_settings_change	Активируется при включении или отключении пользовательских сумм или при изменении предлагаемой настраиваемой суммы (см. раздел Управление уровнями спонсорского предложения).
repo_funding_links_file_action	Активируется при изменении файла FUNDING в репозитории (см. раздел Отображение кнопки спонсора в репозитории).
sponsor_sponsorship_cancel	Активируется при отмене спонсорского предложения (см. раздел Переход на более раннюю версию спонсорского предложения)
sponsor_sponsorship_create	Активируется при спонсорской поддержке учетной записи (см. раздел Спонсорская поддержка участников разработки открытого кода)
sponsor_sponsorship_payment_complete	Активируется после того, как вы спонсируете учетную запись и ваш платеж был обработан (см. раздел Спонсорская поддержка участников разработки открытого кода)
sponsor_sponsorship_preference_change	Активируется при изменении того, получаете ли вы обновления электронной почты от спонсируемого разработчика (см. раздел Управление спонсорской поддержки).
sponsor_sponsorship_tier_change	Активируется при обновлении или понижении уровня спонсорской поддержки (см. раздел "Обновление спонсорского предложения" и "Переход на более раннюю версию спонсорского предложения")
sponsored_developer_approve	Активируется при утверждении учетной записи GitHub Sponsors (см. раздел Настройка спонсоров GitHub для личной учетной записи)
sponsored_developer_create	Активируется при создании учетной записи GitHub Sponsors (см. раздел Настройка спонсоров GitHub для личной учетной записи)
sponsored_developer_disable	Активируется при отключении учетной записи GitHub Sponsors
sponsored_developer_redraft	Активируется при возврате учетной записи GitHub Sponsors в состояние "Черновик" из состояния "Утверждено"
sponsored_developer_profile_update	Активируется при изменении профиля спонсируемого разработчика (см. раздел Изменение сведений о профиле для GitHub Sponsors)
sponsored_developer_request_approval	Активируется при отправке приложения для GitHub Sponsors на утверждение (см. раздел Настройка спонсоров GitHub для личной учетной записи).
sponsored_developer_tier_description_update	Активируется при изменении описания для уровня спонсорства (см. раздел Управление уровнями спонсорского предложения).
sponsored_developer_update_newsletter_send	Активируется при отправке обновления по электронной почте спонсорам (см. раздел Связь со спонсорами).
waitlist_invite_sponsored_developer	Активируется при приглашении присоединиться к GitHub Sponsors из списка ожидания (см. раздел Настройка спонсоров GitHub для личной учетной записи)
waitlist_join	Активируется при присоединении к списку ожидания, чтобы стать спонсируемым разработчиком (см. раздел Настройка спонсоров GitHub для личной учетной записи).

Действия категории successor_invitation

Действие	Описание
accept	Активируется при принятии приглашения последовательности (см. раздел Поддержание непрерывности владения репозиториями личной учетной записи)
cancel	Активируется при отмене приглашения последовательности (см. раздел Поддержание непрерывности владения репозиториями личной учетной записи).
create	Активируется при создании приглашения последовательности (см. раздел Поддержание непрерывности владения репозиториями личной учетной записи).
decline	Активируется при отклонении приглашения последовательности (см. раздел Поддержание непрерывности владения репозиториями личной учетной записи)
revoke	Активируется при отзыве приглашения на последовательность (см. раздел Поддержание непрерывности владения репозиториями личной учетной записи).

Действия категории two_factor_authentication

Действие	Описание
enabled	Активируется при включении двухфакторной проверки подлинности.
disabled	Активируется при отключении двухфакторной проверки подлинности.

Действия категории user

Действие	Описание
add_email	Активируется при добавлении нового адреса электронной почты.
codespaces_trusted_repo_access_granted	Активируется при разрешении пространствам кода, создаваемым для репозитория, получать доступ к другим репозиториям, которыми владеет личная учетная запись.
codespaces_trusted_repo_access_revoked	Активируется при запрете пространствам кода, создаваемым для репозитория, получать доступ к другим репозиториям, которыми владеет личная учетная запись.
create	Активируется при создании новой личной учетной записи.
change_password	Активируется при изменении пароля.
forgot_password	Активируется при запросе на сброс пароля.
hide_private_contributions_count	Активируется при скрытии частных вкладов в профиле.
login	Активируется при входе в GitHub.com.
failed_login	Активируется при ошибке входа.
remove_email	Активируется при удалении адреса электронной почты.
rename	Активируется при переименовании учетной записи.
report_content	Активируется при отправке сообщения о проблеме или запросе на вытягивание, а также примечания о проблеме, запросе на вытягивание или фиксации.
show_private_contributions_count	Активируется при публикации частных вкладов в профиле.
two_factor_requested	Активируется при запрашивании GitHub Enterprise Cloud кода двухфакторной проверки подлинности.

Действия категории user_status

Действие	Описание
update	Активируется при установке или изменении состояния профиля. Дополнительные сведения см. в разделе Персонализация профиля.
destroy	Активируется при очистке состояния профиля.