Revisar seus logs de segurança

Acessar o log de segurança

O log de segurança lista todas as ações realizadas nos últimos 90 dias.

1. No canto superior direito de qualquer página do GitHub, clique em sua imagem de perfil e, em seguida, clique em Configurações.
2. Na seção "Archives" da barra lateral, clique em Security log.

Pesquisar no seu registro de segurança

O nome de cada entrada do log de auditoria é composto por uma categoria de eventos, seguida de um tipo de operação. Por exemplo, a entrada repo.create refere-se à operação create na categoria repo.

Cada entrada do log de auditoria mostra informações aplicáveis sobre um evento, como:

• A organização em que uma ação foi executada em
• O usuário (ator) que executou a ação
• O usuário afetado pela ação
• Em qual repositório uma ação foi executada
• A ação que foi executada
• Em que país a ação foi executada
• A data e a hora em que a ação ocorreu

Observe que não é possível pesquisar as entradas usando texto. No entanto, é possível criar consultas de pesquisa usando diversos filtros. Muitos operadores usados na consultar o log, como -, > ou <, correspondem ao mesmo formato que a pesquisa no GitHub. Para saber mais, confira Sobre a pesquisa no GitHub.

Pesquisar com base em operação

Use o qualificador operation para limitar as ações a tipos específicos de operações. Por exemplo:

• operation:access localiza todos os eventos em que um recurso foi acessado.
• operation:authentication localiza todos os eventos em que um evento de autenticação foi realizado.
• operation:create localiza todos os eventos em que um recurso foi criado.
• operation:modify localiza todos os eventos em que um recurso existente foi modificado.
• operation:remove localiza todos os eventos em que um recurso existente foi removido.
• operation:restore localiza todos os eventos em que um recurso existente foi restaurado.
• operation:transfer localiza todos os eventos em que um recurso existente foi transferido.

Pesquisar com base no repositório

Use o qualificador repo para limitar as ações a um repositório específico. Por exemplo:

• repo:my-org/our-repo localiza todos os eventos que ocorreram no repositório our-repo na organização my-org.
• repo:my-org/our-repo repo:my-org/another-repo localiza todos os eventos que ocorreram nos repositórios our-repo e another-repo na organização my-org.
• -repo:my-org/not-this-repo exclui todos os eventos que ocorreram no repositório not-this-repo na organização my-org.

Observe que você deve incluir o nome da conta no qualificador repo; a busca apenas por repo:our-repo não funcionará.

Pesquisar com base no usuário

O qualificador actor pode definir o escopo de eventos com base no autor da ação. Por exemplo:

• actor:octocat localiza todos os eventos realizados por octocat.
• actor:octocat actor:hubot localiza todos os eventos realizados por octocat ou hubot.
• -actor:hubot exclui todos os eventos realizados por hubot.

Observe que só é possível usar um nome de usuário do GitHub, e não o nome verdadeiro da pessoa.

Pesquisar com base na ação

Os eventos listados no seu registro de segurança são acionados por suas ações. As ações são agrupadas em diferentes categorias. Para ver a lista completa de eventos em cada categoria, confira Eventos do log de segurança.

Nome da categoria	Descrição
billing	Contém todas as atividades relacionadas às suas informações de cobrança.
codespaces	Contém todas as atividades relacionadas ao GitHub Codespaces. Para saber mais, confira Início Rápido do GitHub Codespaces.
copilot	Contém todas as atividades relacionadas ao Copilot Business. Para saber mais, confira O que é o GitHub Copilot?.
marketplace_agreement_signature	Contém todas as atividades relacionadas à assinatura do Contrato de Desenvolvedor do GitHub Marketplace.
marketplace_listing	Contém atividades relacionadas aos aplicativos de listagem do GitHub Marketplace.
oauth_access	Contém todas as atividades relacionadas aos tokens de acesso OAuth.
oauth_authorization	Contém todas as atividades relacionadas a autorização de OAuth apps. Para saber mais, confira Autorizar aplicativos OAuth.
passkey	Contém atividades relacionadas às suas chaves de acesso. Confira Sobre chaves de acesso.
payment_method	Contém todas as atividades relacionadas ao pagamento da sua assinatura do GitHub.
personal_access_token	Contém atividades relacionadas a fine-grained personal access tokens. Para saber mais, confira Gerenciar seus tokens de acesso pessoal.
profile_picture	Contém todas as atividades relacionadas à sua foto do perfil.
project	Contém todas as atividades relacionadas ao projects.
public_key	Contém todas as atividades relacionadas às suas chaves SSH públicas.
repo	Contém todas as atividades relacionadas aos repositórios pertencentes a você.
sponsors	Contém todos os eventos relacionados a GitHub Sponsors e botões do patrocinador (consulte Sobre o GitHub Sponsors e Exibir botão de patrocinador no repositório)
two_factor_authentication	Contém todas as atividades relacionadas à autenticação de dois fatores.
user	Contém todas as atividades relacionadas à sua conta.

Exportar o seu log de segurança

Você pode exportar o log como dados JSON ou um arquivo CSV (valor separado por vírgula) com o menu suspenso Exportar.

Para filtrar os resultados na exportação, pesquise um ou mais desses qualificadores com suporte antes de usar o menu suspenso Exportar.

Qualificador	Valor de exemplo
action	team.create
actor	octocat
user	codertocat
org	octo-org
repo	octo-org/documentation
created	2019-06-01
Depois de exportar o log, você verá as seguintes chaves e valores no arquivo resultante.

Chave	Valor de exemplo
action	team.create
actor	octocat
user	codertocat
actor_location.country_code	EUA
org	octo-org
repo	octo-org/documentation
created_at	1429548104000 (o registro de data e hora mostra o tempo desde a era Epoch em milissegundos.)
data.email	octocat@nowhere.com
data.hook_id	245
data.events	["issues", "issue_comment", "pull_request", "pull_request_review_comment"]
data.events_were	["push", "pull_request", "issues"]
data.target_login	octocat
data.old_user	hubot
data.team	octo-org/engineering