CloudWatch configuration des pipelines pour le journal GitHub d'audit

Note

Important : les comptes GitHub d'entreprise sont nécessaires pour utiliser ce connecteur. GitHub Les comptes personnels ou professionnels ne sont pas pris en charge.

Collecte les données du journal d'audit auprès d' GitHub organisations ou d'entreprises à l'aide de jetons d'accès personnels ou d'une authentification par GitHub application.

Configurez la source du journal d' GitHub audit avec les paramètres suivants :

source:
  github_auditlog:
    scope: "ORGANIZATION"
    organization: "<example-org-name>"
    authentication:
      personal_access_token: "${{aws_secrets:<secret-name>:token}}"

Parameters

scope (obligatoire)

Étendue des journaux d'audit à collecter. Doit être « ORGANISATION » ou « ENTREPRISE ».

organization(obligatoire lorsque le champ d'application est ORGANISATION)

GitHub nom de l'organisation.

enterprise(obligatoire lorsque le champ d'application est ENTERPRISE)

GitHub nom de l'entreprise.

authentication.personal_access_token(obligatoire pour l'authentification PAT)

Jeton d'accès personnel pour GitHub l'authentification par API.