Auditar usuários na instância

Acessar o log de auditoria do GitHub Enterprise Server

O painel do log de auditoria mostra uma exibição visual dos dados de auditoria na sua instância do GitHub Enterprise Server.

1. In the upper-right corner of any page, click .
   
2. In the left sidebar, click Enterprise.
   
3. In the enterprise account sidebar, click Settings.
   
4. Under " Settings", click Audit log.
   

No mapa, você pode aplicar zoom e visão panorâmica para ver os eventos do mundo todo. Posicione o mouse sobre um país para ver a contagem de eventos ocorridos nele.

Pesquisar eventos na sua instância

O log de auditoria lista as seguintes informações sobre as ações feitas na sua instância do GitHub Enterprise Server:

• O repositório em que a ação ocorreu;
• O usuário que fez a ação;
• A organização a que a ação pertence;
• O tipo de ação ocorrida;
• O país em que a ação ocorreu;
• A data e a hora em que a ação ocorreu.

Pesquisar com base no repositório

O qualificador repo limita as ações a um repositório específico pertencente à sua organização. Por exemplo:

• repo:my-org/our-repo localiza todos os eventos que ocorreram no repositório our-repo na organização my-org;
• repo:my-org/our-repo repo:my-org/another-repo localiza todos os eventos que ocorreram nos repositórios our-repo e another-repo na organização my-org;
• -repo:my-org/not-this-repo exclui todos os eventos que ocorreram no repositório not-this-repo na organização my-org.

Você deve incluir o nome da sua organização no qualificador repo; pesquisar somente repo:our-repo não funcionará.

Pesquisar com base no usuário

O qualificador actor incluir eventos com base no integrante da organização que fez a ação. Por exemplo:

• actor:octocat localiza todos os eventos feitos por octocat;
• actor:octocat actor:hubot localiza todos os eventos feitos por octocat e hubot;
• actor:hubot exclui todos os eventos feitos por hubot.

Só é possível usar o nome de usuário do GitHub Enterprise Server, e não o nome verdadeiro da pessoa.

Pesquisar com base na organização

O qualificador org limita as ações a uma organização específica. Como por exemplo:

• org:my-org localiza todos os eventos que ocorreram na organização my-org;
• org:my-org action:team localiza todos os eventos de equipe que ocorreram na organização my-org;
• org:my-org exclui todos os eventos que ocorreram na organização my-org.

Pesquisar com base na ação

O qualificador action pesquisa eventos específicos, agrupados em categorias. Para obter informações sobre os eventos associados a essas categorias, consulte "Ações auditadas".

Você pode pesquisar conjuntos específicos de ações usando esses termos. Por exemplo:

• action:team localiza todos os eventos agrupados na categoria da equipe;
• -action:billing exclui todos os eventos na categoria de cobrança.

Cada categoria tem um conjunto de eventos associados que você pode usar no filtro. Como por exemplo:

• action:team.create localiza todos os eventos em que uma equipe foi criada;
• -action:billing.change_email exclui todos os eventos em que a categoria de cobrança foi alterada.

Pesquisar com base no local

O qualificador country filtra as ações com base no país de origem.

• Você pode usar o código de duas letras do país ou o nome completo.
• Países com duas ou mais palavras devem ficar entre aspas. Como por exemplo:
  • country:de localiza todos os eventos ocorridos na Alemanha;
  • country:Mexico localiza todos os eventos ocorridos no México;
  • country:"United States" localiza todos os eventos ocorridos nos Estados Unidos.

Pesquisar com base na hora da ação

O qualificador created filtra as ações com base na hora em que elas ocorreram.

• Defina as datas usando o formato YYYY-MM-DD (ano, mês, dia).
• As datas têm qualificadores antes de, depois de e intervalos. Como por exemplo:
  • created:2014-07-08 localiza todos os eventos ocorridos em 8 de julho de 2014;
  • created:>=2014-07-01 localiza todos os eventos ocorridos depois de 8 de julho de 2014;
  • created:<=2014-07-01 localiza todos os eventos ocorridos antes de 8 de julho de 2014;
  • created:2014-07-01..2014-07-31 localiza todos os eventos ocorridos em julho de 2014.