你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

适用于 Microsoft Sentinel 的 GitHub Enterprise 审核日志连接器

GitHub 审核日志连接器可将 GitHub 日志引入 Microsoft Sentinel。 通过将 GitHub 审核日志连接到 Microsoft Sentinel,可以在工作簿中查看此数据、使用此数据创建自定义警报以及改进调查过程。

注意:如果你打算将 GitHub 订阅的事件引入 Microsoft Sentinel,请参阅“数据连接器”库中的 GitHub(使用 Webhook)连接器

这是自动生成的内容。 有关更改,请联系解决方案提供商。

连接器属性

连接器属性 说明
Log Analytics 表 GitHubAuditData
数据收集规则支持 目前不支持
支持的服务 Microsoft Corporation

查询示例

所有日志

{{graphQueriesTableName}}

| take 10

先决条件

要与 GitHub Enterprise 审核日志集成,请确保具备:

  • GitHub API 个人访问令牌:需要 GitHub 个人访问令牌才能启用对组织审核日志的轮询。 可以使用具有“read:org”范围的经典令牌或具有“Administration: Read-only”范围的细粒度令牌。
  • GitHub Enterprise 类型:此连接器仅适用于 GitHub Enterprise Cloud;不支持 GitHub Enterprise Server。

供应商安装说明

将 GitHub Enterprise 组织级审核日志连接到 Microsoft Sentinel

启用 GitHub 审核日志。 按照此指南创建或查找你的个人访问令牌。

后续步骤

有关详细信息,请转到 Azure 市场中的相关解决方案