Revisar seus logs de segurança

Acessar o log de segurança

O log de segurança lista todas as ações realizadas nos últimos 90 dias.

1. No canto superior direito de qualquer página, clique na sua foto de perfil e, em seguida, clique em Configurações.

2. Na barra lateral de configurações do usuário, clique em log de segurança.

Pesquisar no seu registro de segurança

O log lista as seguintes informações sobre cada ação:

• Em qual repositório uma ação foi executada
• O usuário que executou a ação
• A ação que foi executada
• Em que país a ação foi executada
• A data e a hora que a ação foi executada

Observe que não é possível pesquisar as entradas usando texto. No entanto, é possível criar consultas de pesquisa usando diversos filtros. Muitos operadores usados ao consultar o log de auditoria, como -, >, ou <, correspondem ao mesmo formato de pesquisa no GitHub. Para obter mais informações, consulte "Searching on GitHub."

Pesquisar com base em operação

Use o qualificador operation para limitar ações a tipos específicos de operações. Por exemplo:

• operation:access encontra todos os eventos nos quais um recurso foi acessado.
• operation:authentication encontra todos os eventos nos quais um evento de autenticação foi executado.
• operation:create encontra todos os eventos nos quais um recurso foi criado.
• operation:modify encontra todos os eventos nos quais um recurso foi modificado.
• operation:remove encontra todos os eventos nos quais um recurso foi removido.
• operation:restore encontra todos os eventos nos quais um recurso foi restaurado.
• operation:transfer encontra todos os eventos nos quais um recurso foi transferido.

Pesquisar com base no repositório

Use o qualificador repo para limitar ações a um repositório específico. Por exemplo:

• repo:my-org/our-repo localiza todos os eventos que ocorreram no repositório our-repo na organização my-org.
• repo:my-org/our-repo repo:my-org/another-repo localiza todos os eventos que ocorreram para ambos repositórios our-repo e another-repo na organização my-org.
• -repo:my-org/not-this-repo exclui todos os eventos que ocorreram no repositório not-this-repo na organização my-org.

Observe que você deve incluir o nome da conta no qualificador repo; pesquisar somente repo:our-repo não funcionará.

Pesquisar com base no usuário

O qualificador actor pode pesquisar eventos com base em quem executou a ação. Por exemplo:

• actor:octocat localiza todos os eventos feitos por octocat.
• actor:octocat actor:hubot localiza todos os eventos realizados por ambos octocat e hubot.
• -actor:hubot exclui todos os eventos realizados por hubot.

Observe que só é possível usar um nome de usuário do GitHub, e não o nome verdadeiro da pessoa.

Pesquisar com base na ação

Os eventos listados no seu registro de segurança são acionados por suas ações. As ações são agrupadas nas seguintes categorias:

Categoria	Descrição
account_recovery_token	Contém todas as atividade relacionadas a adicionar um token de recuperação.
cobrança	Contém todas as atividades relacionadas às suas informações de cobrança.
espaços de código	Contém todas as atividades relacionadas a Codespaces. Para obter mais informações, consulte "Sobre o Codespaces".
marketplace_agreement_signature	Contém todas as atividades relacionadas à assinatura do Contrato de desenvolvedor do GitHub Marketplace.
marketplace_listing	Contém todas as atividades relacionadas aos aplicativos listados no GitHub Marketplace.
oauth_access	Contém todas as atividades relacionadas a aplicativo OAuths com as quais você se conectou.
payment_method	Contém todas as atividades relacionadas ao pagamento da sua assinatura do GitHub.
profile_picture	Contém todas as atividades relacionadas à imagem do seu perfil.
project	Contém todas as atividades relacionadas aos quadros de projeto.
public_key	Contém todas as atividades relacionadas às chaves SSH públicas.
repo	Contém todas as atividades relacionadas aos repositórios que você possui.
sponsors	Contém todos os eventos relacionados a GitHub Sponsors e botões de patrocinador (consulte "Sobre GitHub Sponsors" e " Exibir um botão de patrocinador no seu repositório")
two_factor_authentication	Contem todas as atividades relacionadas a autenticação de dois fatores.
usuário	Contém todas as atividades relacionadas à sua conta.

Exportar o seu log de segurança

Você pode exportar o log como dados JSON ou um valor separado por vírgulas (CSV) do arquivo.

Para filtrar os resultados em sua exportação, pesquise por um ou mais destes qualificadores suportados antes de usar o menu suspenso Export.

Qualifier	Valor de exemplo
Ação	team.create
actor	octocat
usuário	codertocat
org	octo-org
repo	octo-org/documentation
created	2019-06-01

Depois de exportar o log como JSON ou CSV, você verá as seguintes chaves e valores no arquivo resultante.

Tecla	Valor de exemplo
Ação	team.create
actor	octocat
usuário	codertocat
org	octo-org
repo	octo-org/documentation
created_at	1429548104000 (o registro de data e hora mostra o tempo desde a era Epoch em milissegundos.)
data.hook_id	245
data.events	["issues", "issue_comment", "pull_request", "pull_request_review_comment"]
data.events_were	["push", "pull_request", "issues"]
data.target_login	octocat
data.old_user	hubot
data.team	octo-org/engineering

Ações do log de segurança

Uma visão geral de algumas das ações mais comuns que são registradas como eventos no log de segurança.

account_recovery_token ações de categoria

Ação	Descrição
confirm	Acionada quando você armazena um novo token com um provedor de recuperação.
recover	Acionada quando você resgata um token de recuperação de conta.
recover_error	Acionada quando um token é usado, mas o GitHub não consegue validá-lo.

ações de categoria de cobrança

Ação	Descrição
change_billing_type	Acionada quando você altera o modo de pagamento do GitHub.
change_email	Acionada quando você altera o endereço de e-mail.

ações da categoria codespaces

Ação	Descrição
create	Acionada ao criar codespace.
resume	Acionada ao retomar um codespace suspenso.
delete	Acionada quando você exclui um codespace.
manage_access_and_security	Acionada quando você atualiza os repositórios aos quais um codespace tem acesso.
trusted_repositories_access_update	Acionada quando você altera o acesso e as configurações de segurança da sua conta de usuário para Codespaces.

ações de categoria de marketplace_agreement_signature

Ação	Descrição
create	Acionada quando você assina o Contrato de desenvolvedor do GitHub Marketplace.

ações de categoria de marketplace_listing

Ação	Descrição
aprovar	Acionada quando sua lista é aprovada para inclusão no GitHub Marketplace.
create	Acionada quando você cria uma lista para seu app no GitHub Marketplace.
delist	Acionada quando sua lista é removida do GitHub Marketplace.
redraft	Triggered when your listing is sent back to draft state.
reject	Acionada quando sua lista não é aprovada para inclusão no GitHub Marketplace.

ações de categoriaOauth_access

Ação	Descrição
create	Acionada quando você concede acesso a um aplicativo OAuth.
destroy	Acionada quando você revoga o acesso de um aplicativo OAutha sua conta.

ações de categoria payment_method

Ação	Descrição
clear	Acionada quando um método de pagamento registrado é removido.
create	Acionada quando um novo método de pagamento, como um novo cartão de crédito ou conta PayPal, é adicionado.
update	Acionada quando um método de pagamento é atualizado.

ações de categoria profile_picture

Ação	Descrição
update	Acionada quando você configura ou atualiza sua foto do perfil.

ações de categoria project

Ação	Descrição
access	Acionada quando a visibilidade de um quadro de projeto é alterada.
create	Acionada quando um quadro de projeto é criado.
rename	Acionada quando um quadro de projeto é renomeado.
update	Acionada quando um quadro de projeto é atualizado.
delete	Acionada quando um quadro de projeto é excluído.
link	Acionada quando um repositório é vinculado a um quadro de projeto.
unlink	Acionada quando um repositório é desvinculado de um quadro de projeto.
update_user_permission	Acionada quando um colaborador externo é adicionado ou removido de um quadro de projeto ou tem seu nível de permissão alterado.

ações de categoria public_key

Ação	Descrição
create	Acionada quando você adiciona uma nova chave SSH pública a sua conta do GitHub.
delete	Acionada quando você remove uma chave SSH pública da sua conta do GitHub.

ações de categoria repo

Ação	Descrição
access	Acionada quando um repositório seu é alterado de "privado" para "público" (ou vice-versa).
add_member	Acionada quando um usuário de GitHub é convidado a ter acesso de colaboração a um repositório.
add_topic	Acionada quando um proprietário do repositório adiciona um tópico a um repositório.
archived	Acionada quando um proprietário do repositório arquiva um repositório.
create	Acionada quando um repositório é criado.
destroy	Acionada quando um repositório é excluído.
desabilitar	Acionada quando um repositório é desabilitado (por exemplo, por fundos insuficientes).
habilitar	Acionada quando um repositório é habilitado novamente.
remove_member	Acionada quando um usuário do GitHub é removido de um repositório como um colaborador.
remove_topic	Acionada quando um proprietário do repositório remove um tópico de um repositório.
rename	Acionada quando um repositório é renomeado.
transferir	Acionada quando um repositório é transferido.
transfer_start	Acionada quando uma transferência de repositório está prestes a ocorrer.
unarchived	Acionada quando um proprietário do repositório desarquiva um repositório.

ações de categoria de patrocinadores

Ação	Descrição
custom_amount_settings_change	Acionada quando você habilita ou desabilita os valores personalizados ou quando altera os valores sugeridos (consulte "Gerenciar as suas camadas de patrocínio")
repo_funding_links_file_action	Acionada quando você altera o arquivo FUNDING no repositório (consulte "Exibir botão de patrocinador no repositório")
sponsor_sponsorship_cancel	Acionada quando você cancela um patrocínio (consulte "Fazer downgrade de um patrocínio")
sponsor_sponsorship_create	Acionada quando você patrocina uma conta (consulte "Patrocinar um contribuidor de código aberto")
sponsor_sponsorship_payment_complete	Acionada depois que você patrocinar uma conta e seu pagamento ser processado (consulte Patrocinando um colaborador de código aberto")
sponsor_sponsorship_preference_change	Acionada quando você altera o recebimento de atualizações de e-mail de um desenvolvedor patrocinado (consulte "Gerenciar o patrocínio")
sponsor_sponsorship_tier_change	Acionada quando você faz upgrade ou downgrade do patrocínio (consulte "Atualizar um patrocínio" e "Fazer downgrade de um patrocínio")
sponsored_developer_approve	Acionada quando sua conta do GitHub Sponsors é aprovada (consulte "Configuração de GitHub Sponsors para sua conta de usuário")
sponsored_developer_create	Acionada quando sua conta de GitHub Sponsors é criada (consulte "Configurar GitHub Sponsors para sua conta de usuário")
sponsored_developer_disable	Acionada quando sua conta GitHub Sponsors está desabilitado
sponsored_developer_redraft	Acionada quando sua conta de GitHub Sponsors é retornada ao estado de rascunho a partir do estado aprovado
sponsored_developer_profile_update	Acionada quando você edita seu perfil de desenvolvedor patrocinado (consulte "Editar informações de perfil para GitHub Sponsors")
sponsored_developer_request_approval	Acionada quando você enviar seu aplicativo para GitHub Sponsors para aprovação (consulte "Configurar GitHub Sponsors para sua conta de usuário")
sponsored_developer_tier_description_update	Acionada quando você altera a descrição de uma camada de patrocínio (consulte "Gerenciar suas camadas de patrocínio")
sponsored_developer_update_newsletter_send	Acionada quando você envia uma atualização por e-mail aos patrocinadores (consulte "Entrar em contato com os patrocinadores")
waitlist_invite_sponsored_developer	Acionada quando você é convidado a juntar-se a GitHub Sponsors a partir da lista de espera (consulte "Configurar GitHub Sponsors para sua conta de usuário")
waitlist_join	Acionada quando você se junta à lista de espera para tornar-se um desenvolvedor patrocinado (consulte "Configurar GitHub Sponsors para sua conta de usuário")

ações de categoria successor_invitation

Ação	Descrição
aceitar	Acionada quando você aceita um convite de sucessão (consulte "Manter a continuidade da propriedade dos repositórios da conta do seu usuário")
cancelar	Acionado quando você cancela um convite de sucessão (consulte"Manter a continuidade da propriedade dos repositórios da conta do seu usuário")
create	Acionado quando você cria um convite de sucessão (consulte "Manter a continuidade da propriedade dos repositórios da conta do usuário")
recusar	Acionado quando você recusa um convite de sucessão (consulte "Manter a continuidade da propriedade dos repositórios da conta do usuário")
revogar	Acionado quando você revoga um convite de sucessão (consulte "Manter a continuidade da propriedade dos repositórios da sua conta de usuário")

ações de categoriatwo_factor_authentication

Ação	Descrição
enabled	Acionada quando a autenticação de dois fatores é habilitada.
disabled	Acionada quando a autenticação de dois fatores é desabilitada.

ações de categoria user

Ação	Descrição
add_email	Acionada quando você
adiciona um novo endereço de e-mail.
codespaces_trusted_repo_access_granted	Acionada quando você [permite que os codespaces que você cria para um repositório acessem outros repositórios pertencentes à sua conta de usuário](/github/developing-online-with-codespaces/managing-access-and-security-for-codespaces.
codespaces_trusted_repo_access_revoked	Acionada quando você [não permite que os codespaces que você cria para um repositório acessem outros repositórios pertencentes à sua conta de usuário](/github/developing-online-with-codespaces/managing-access-and-security-for-codespaces.
create	Acionada quando você cria uma nova conta de usuário.
change_password	Acionada quando você altera a senha.
forgot_password	Acionada quando você solicita a redefinição da senha.
hide_private_contributions_count	Acionada quando você oculta as contribuições privadas no seu perfil.
login	Acionada quando você efetua o login em GitHub.➲ ├ falhou_login

ações de categoria user_status

Ação	Descrição
update	Acionada quando você configura ou altera o status no perfil. Para obter mais informações, consulte "Configurar um status".
destroy	Acionada quando você remove o status no perfil.