组织的审计日志事件

了解为您的组织记录的审计日志事件。

本文内容

注意

本文包含组织审核日志中可能出现的事件。有关用户帐户安全日志中可能出现的事件，请参阅“安全日志事件”。

对于某些用例，Webhooks 可能是审核日志或 API 轮询的良好替代方案。Webhooks 是一种让 GitHub 在仓库、组织或企业发生特定事件时通知您的服务器的方法。与 API 或搜索审核日志相比，如果您只想了解并在特定事件发生在您的企业、组织或仓库时进行记录，Webhooks 可能会更高效。请参阅“Webhooks 文档”。

关于组织的审核日志事件

每个审核日志条目的名称由事件类别和操作类型组成。例如，repo.create 条目指的是对 repo 类别的 create 操作。本文中的参考信息按类别分组。

操作	描述
`advisory_credit.accept`	已接受安全建议的信用。
`advisory_credit.create`	有人被添加到安全建议的信用部分。
`advisory_credit.decline`	已拒绝安全建议的信用。
`advisory_credit.destroy`	有人已从安全建议的信用部分移除。

操作	描述
`auto_approve_personal_access_token_requests.disable`	触发此操作时，组织必须在令牌可以访问组织资源之前批准细粒度的个人访问令牌。
`auto_approve_personal_access_token_requests.enable`	触发此操作时，细粒度的个人访问令牌无需事先批准即可访问组织资源。

操作	描述
`billing.change_billing_type`	帐户支付 GitHub 的方式已更改。
`billing.change_email`	账单电子邮件地址已更改。

操作	描述
`checks.auto_trigger_disabled`	组织或企业中的仓库已禁用自动创建检查套件。
`checks.auto_trigger_enabled`	组织或企业中的仓库已启用自动创建检查套件。
`checks.delete_logs`	已删除检查套件中的日志。

操作	描述
`codespaces.allow_permissions`	启动了使用其 devcontainer.json 文件中的自定义权限的 codespace。
`codespaces.attempted_to_create_from_prebuild`	尝试从预构建创建 codespace。
`codespaces.business_enablement_updated`	更新了 Codespaces 所有权的企业设置。
`codespaces.connect`	codespace 的凭据已刷新。
`codespaces.create`	已创建 codespace
`codespaces.destroy`	用户已删除 codespace。
`codespaces.export_environment`	codespace 已导出到 GitHub 上的分支。
`codespaces.policy_group_created`	策略已应用于组织或企业中的 codespace。
`codespaces.policy_group_deleted`	已从组织或企业中的 codespace 中删除策略。
`codespaces.policy_group_updated`	已更新组织或企业中 codespace 的策略。
`codespaces.restore`	已恢复 codespace。
`codespaces.start_environment`	已启动 codespace。
`codespaces.suspend_environment`	已停止 codespace。
`codespaces.trusted_repositories_access_update`	更新了个人帐户的 Codespaces 访问和安全设置。

操作	描述
`commit_comment.destroy`	已删除提交评论。
`commit_comment.update`	已更新提交评论。

操作	描述
`copilot.access_revoked`	由于 Copilot 订阅结束、计费问题、实体被标记为垃圾邮件或实体被暂停，组织或企业的 Copilot 访问权限已被撤销。
`copilot.cfb_org_settings_changed`	在组织级别更改了 Copilot 功能设置。
`copilot.cfb_seat_added`	为用户添加了 Copilot Business 或 Copilot Enterprise 许可证，并且他们已获得对 GitHub Copilot 的访问权限。这可能是直接为用户分配许可证、为团队分配许可证或将组织设置为允许所有成员访问的结果。
`copilot.cfb_seat_assignment_created`	为用户或团队新创建了 Copilot Business 或 Copilot Enterprise 许可证分配，并且正在创建许可证。
`copilot.cfb_seat_assignment_refreshed`	先前处于挂起取消状态的许可证分配已重新分配，用户将保留对 Copilot 的访问权限。
`copilot.cfb_seat_assignment_reused`	为已经拥有许可证且没有待处理取消日期的用户重新创建了 Copilot Business 或 Copilot Enterprise 许可证分配，用户将保留对 Copilot 的访问权限。
`copilot.cfb_seat_assignment_unassigned`	用户或团队的 Copilot Business 或 Copilot Enterprise 许可证分配已被取消分配，用户将在当前计费周期结束时失去对 Copilot 的访问权限。
`copilot.cfb_seat_cancelled`	用户的 Copilot Business 或 Copilot Enterprise 许可证已被取消，用户不再拥有对 Copilot 的访问权限。
`copilot.cfb_seat_cancelled_by_staff`	用户的 Copilot Business 或 Copilot Enterprise 许可证已由 GitHub 员工手动取消，用户不再拥有对 Copilot 的访问权限。
`copilot.cfb_seat_management_changed`	在组织级别更改了许可证管理设置，以启用或禁用组织所有成员的 Copilot 访问权限，或启用选定成员或团队的 Copilot 访问权限。
`copilot.content_exclusion_changed`	已更新 GitHub Copilot 的排除路径。
`copilot.knowledge_base_created`	在组织中创建了一个知识库。
`copilot.knowledge_base_deleted`	已从组织中删除了一个知识库。
`copilot.knowledge_base_updated`	已更新组织中的知识库。
`copilot.plan_changed`	GitHub Copilot 的计划已更新。
`copilot.plan_downgrade_scheduled`	GitHub Copilot 的计划已安排降级。

操作	描述
`custom_property_definition.create`	已创建新的自定义属性定义。
`custom_property_definition.destroy`	已删除自定义属性定义。
`custom_property_definition.update`	已更新自定义属性定义。

操作	描述
`custom_property_value.create`	首次手动设置了仓库的自定义属性值。
`custom_property_value.destroy`	已删除仓库的自定义属性值。
`custom_property_value.update`	已更新仓库的自定义属性值。

操作	描述
`dependabot_alerts.disable`	已为所有现有仓库禁用 Dependabot 警报。
`dependabot_alerts.enable`	已为所有现有仓库启用 Dependabot 警报。

操作	描述
`dependabot_security_updates.disable`	已为所有现有仓库禁用 Dependabot 安全更新。
`dependabot_security_updates.enable`	所有现有仓库都启用了 Dependabot 安全更新。

操作	描述
`dependabot_security_updates_new_repos.disable`	所有新仓库都禁用了 Dependabot 安全更新。
`dependabot_security_updates_new_repos.enable`	所有新仓库都启用了 Dependabot 安全更新。

操作	描述
`dependency_graph.disable`	所有现有仓库的依赖关系图已禁用。
`dependency_graph.enable`	所有现有仓库的依赖关系图已启用。

操作	描述
`dependency_graph_new_repos.disable`	所有新仓库的依赖关系图已禁用。
`dependency_graph_new_repos.enable`	所有新仓库的依赖关系图已启用。

操作	描述
`dependabot_alerts_new_repos.disable`	已为所有新仓库禁用 Dependabot 警报。
`dependabot_alerts_new_repos.enable`	已为所有新仓库启用 Dependabot 警报。

操作	描述
`discussion_post.destroy`	触发条件：删除团队讨论帖子。
`discussion_post.update`	触发条件：编辑团队讨论帖子。

操作	描述
`discussion_post_reply.destroy`	触发条件：删除团队讨论帖子的回复。
`discussion_post_reply.update`	触发条件：编辑团队讨论帖子的回复。

操作	描述
`enterprise_installation.create`	与 GitHub Connect 连接关联的 GitHub 应用已创建。
`enterprise_installation.destroy`	与 GitHub Connect 连接关联的 GitHub 应用已删除。

操作	描述
`environment.add_protection_rule`	通过 API 创建了 GitHub Actions 部署保护规则。
`environment.create_actions_secret`	为 GitHub Actions 环境创建了密钥。
`environment.create_actions_variable`	为 GitHub Actions 环境创建了变量。
`environment.delete`	已删除一个环境。
`environment.remove_actions_secret`	已删除 GitHub Actions 环境中的密钥。
`environment.remove_actions_variable`	已删除 GitHub Actions 环境中的变量。
`environment.remove_protection_rule`	通过 API 删除了 GitHub Actions 部署保护规则。
`environment.update_actions_secret`	已更新 GitHub Actions 环境中的密钥。
`environment.update_actions_variable`	已更新 GitHub Actions 环境中的变量。
`environment.update_protection_rule`	通过 API 更新了 GitHub Actions 部署保护规则。

操作	描述
`git.clone`	已克隆一个仓库。
`git.fetch`	已从仓库获取更改。
`git.push`	已将更改推送到仓库。

操作	描述
`hook.active_changed`	已更新钩子的活动状态。
`hook.config_changed`	已更改钩子的配置。
`hook.create`	已添加一个新的钩子。
`hook.destroy`	已删除一个钩子。
`hook.events_changed`	已更改钩子的已配置事件。

操作	描述
`integration.create`	已创建 GitHub 应用。
`integration.destroy`	已删除 GitHub 应用。
`integration.manager_added`	企业或组织的成员已添加为 GitHub 应用管理员。
`integration.manager_removed`	企业或组织的成员已从 GitHub 应用管理员中移除。
`integration.remove_client_secret`	已删除 GitHub 应用的客户端密钥。
`integration.revoke_all_tokens`	已请求撤销 GitHub 应用的所有用户令牌。
`integration.revoke_tokens`	已撤销 GitHub 应用的令牌。
`integration.suspend`	已暂停 GitHub 应用。
`integration.transfer`	GitHub 应用的所有权已转移到其他用户或组织。
`integration.unsuspend`	已恢复 GitHub 应用。

操作	描述
`integration_installation.create`	已安装 GitHub 应用。
`integration_installation.destroy`	已卸载 GitHub 应用。
`integration_installation.repositories_added`	已将仓库添加到 GitHub 应用。
`integration_installation.repositories_removed`	已从 GitHub 应用中移除仓库。
`integration_installation.suspend`	已暂停 GitHub 应用。
`integration_installation.unsuspend`	已恢复 GitHub 应用。
`integration_installation.version_updated`	已更新 GitHub 应用的权限。

操作	描述
`integration_installation_request.close`	安装 GitHub 应用的请求已被所有者批准或拒绝，或由发起请求的成员取消。
`integration_installation_request.create`	成员请求所有者安装 GitHub 应用。

操作	描述
`ip_allow_list.disable`	已禁用 IP 允许列表。
`ip_allow_list.disable_for_installed_apps`	已为已安装的 GitHub 应用禁用 IP 允许列表。
`ip_allow_list.enable`	已启用 IP 允许列表。
`ip_allow_list.enable_for_installed_apps`	已为已安装的 GitHub 应用启用 IP 允许列表。

操作	描述
`ip_allow_list_entry.create`	已将 IP 地址添加到 IP 允许列表。
`ip_allow_list_entry.destroy`	已从 IP 允许列表中删除 IP 地址。
`ip_allow_list_entry.update`	已更改 IP 地址或其描述。

操作	描述
`issue_comment.destroy`	已从仓库中删除 issue 的评论。
`issue_comment.update`	已更改 issue 的评论（非初始评论）。

操作	描述
`issue.destroy`	已从仓库中删除 issue。
`issue.pinned`	已将 issue 固定到仓库。
`issue.transfer`	已将 issue 转移到另一个仓库。
`issue.unpinned`	已取消 issue 在仓库中的固定。

操作	描述
`issues.deletes_disabled`	已禁用企业成员删除 issue 的功能。企业中的成员无法删除任何组织中的 issue。
`issues.deletes_enabled`	已启用企业成员删除 issue 的功能。企业中的成员可以删除任何组织中的 issue。
`issues.deletes_policy_cleared`	企业所有者已清除允许成员在企业中删除 issue 的策略设置。

操作	描述
`marketplace_listing.approve`	已批准该列表包含在 GitHub Marketplace 中。
`marketplace_listing.change_category`	已更改 GitHub Marketplace 中应用列表的类别。
`marketplace_listing.create`	已创建 GitHub Marketplace 中应用的列表。
`marketplace_listing.delist`	已从 GitHub Marketplace 中移除列表。
`marketplace_listing.redraft`	列表已送回草稿状态。
`marketplace_listing.reject`	列表未被接受包含在 GitHub Marketplace 中。

操作	描述
`members_can_create_pages.disable`	已禁用成员发布 GitHub Pages 站点的功能。
`members_can_create_pages.enable`	已启用成员发布 GitHub Pages 站点的功能。

操作	描述
`members_can_create_private_pages.disable`	已禁用成员发布私有 GitHub Pages 的功能。成员无法在组织中发布私有 GitHub Pages。
`members_can_create_private_pages.enable`	已启用成员发布私有 GitHub Pages 的功能。成员可以在组织中发布私有 GitHub Pages。

操作	描述
`members_can_create_public_pages.disable`	已禁用成员发布公共 GitHub Pages 的功能。成员无法在组织中发布公共 GitHub Pages。
`members_can_create_public_pages.enable`	已启用成员发布公共 GitHub Pages 的功能。成员可以在组织中发布公共 GitHub Pages。

操作	描述
`members_can_delete_repos.clear`	企业所有者已清除在企业中任何组织中删除或转移仓库的策略设置。
`members_can_delete_repos.disable`	已禁用企业成员删除仓库的功能。企业中的成员无法删除或转移任何组织中的仓库。
`members_can_delete_repos.enable`	已启用企业成员删除仓库的功能。企业中的成员可以删除或转移任何组织中的仓库。