What are audit logs?
참고 항목
웹후크는 특정 사용 사례에 대한 감사 로그 또는 API 폴링의 좋은 대안이 될 수 있습니다. 웹후크는 리포지토리, 조직 또는 기업에 대해 특정 이벤트가 발생할 때 GitHub에서 서버에 알리는 방법입니다. 기업, 조직 또는 리포지토리에서 특정 이벤트가 발생할 때 이를 탐지하고 기록하려는 경우 API 또는 감사 로그 검색보다 웹후크가 더 효율적일 수 있습니다. 웹후크 설명서을(를) 참조하세요.
감사 로그에는 엔터프라이즈에 영향을 주는 작업에 의해 트리거된 이벤트가 나열됩니다. 엔터프라이즈 소유자가 다른 보존 기간을 구성하지 않는 한 GitHub에 대한 감사 로그는 무기한 유지됩니다.
기본적으로 지난 3개월의 이벤트만 표시됩니다. 이전 이벤트를 보려면 created 매개 변수를 사용하여 날짜 범위를 지정해야 합니다. 검색 구문 이해을(를) 참조하세요.
각 감사 로그 항목의 이름은 이벤트 범주, 작업 유형으로 구성됩니다. 예를 들어 repo.create 항목은 repo 범주에 대한 create 작업을 참조합니다.
각 감사 로그 항목에는 다음과 같은 이벤트에 대한 적용 가능한 정보가 표시됩니다.
- 작업이 수행된 enterprise 또는 조직
- 작업을 수행한 사용자(행위자)
- 작업의 영향을 받는 사용자
- 작업이 수행된 리포지토리
- 수행된 작업
- 작업이 수행된 국가
- 작업이 발생한 날짜와 시간
- 작업을 수행한 사용자(작업자)의 SAML SSO 및 SCIM ID
- 웹 UI 외부 작업의 경우 사용자(행위자)가
Site administrators can review the audit log for an instance, which contains a wider range of events including system administrative events. To access the instance-level audit log:
- 페이지의 오른쪽 상단에 있는 GitHub Enterprise Server의 관리 계정에서 을 클릭합니다.
- “Site admin”(사이트 관리자) 페이지에 아직 없는 경우 왼쪽 상단에서 Site admin(사이트 관리자)을 클릭합니다.
- In the left menu, click Audit log.
In addition to viewing your audit log, you can monitor activity in your enterprise in other ways, such as viewing push logs and managing global webhooks. For more information, see 엔터프라이즈에서 사용자 작업 탐색. You can also use the audit log, and other tools, to monitor the actions taken in response to security alerts. For more information, see 보안 경고 감사.
How to use audit logs
As an enterprise owner or site administrator, you can interact with the audit log data for your enterprise in several ways:
- You can view the audit log for your enterprise. For more information, see 엔터프라이즈의 감사 로그에 액세스.
- You can search the audit log for specific events. For more information, see 엔터프라이즈에 대한 감사 로그 검색.
- You can identify all events that were performed by a specific access token. For more information, see 액세스 토큰에 의해 수행되는 감사 로그 이벤트 식별.
- You can configure settings, such as the retention period for audit log events and whether Git events are included. For more information, see 엔터프라이즈에 대한 감사 로그 구성.
- You can stream audit and Git events data from GitHub to an external data management system. For more information, see 엔터프라이즈에 대한 감사 로그 스트리밍.
- You can forward audit and system logs, from your enterprise to an third-party hosted monitoring system. For more information, see 로그 전달.
- You can use the Audit log API to view actions performed in your enterprise. For more information, see 엔터프라이즈의 감사 로그 API 사용.
For a full list of audit log actions that may appear in your enterprise audit log, see 엔터프라이즈에 대한 감사 로그 이벤트.