Configuración de canalizaciones de CloudWatch para el registro de auditoría de GitHub

nota

Importante: Se requieren cuentas de GitHub Enterprise para usar este conector. No se admiten las cuentas personales o de organización de GitHub.

Recopila datos de registro de auditoría de organizaciones o empresas de GitHub mediante tokens de acceso personal o autenticación de la aplicación de GitHub.

Configure el origen de registro de auditoría de GitHub con los siguientes parámetros:

source:
  github_auditlog:
    scope: "ORGANIZATION"
    organization: "<example-org-name>"
    authentication:
      personal_access_token: "${{aws_secrets:<secret-name>:token}}"

Parameters

scope (obligatorio)

Ámbito de los registros de auditoría que se recopilarán. Debe ser “ORGANIZATION” o “ENTERPRISE”.

organization (obligatorio cuando el ámbito es ORGANIZATION)

Nombre de la organización de GitHub.

enterprise (obligatorio cuando el ámbito es ENTERPRISE)

Nombre de GitHub Enterprise

authentication.personal_access_token (obligatorio para la autenticación de PAT)

Token de acceso personal para la autenticación de la API de GitHub.