GitHub 監査ログの CloudWatch パイプライン設定 - Amazon CloudWatch

GitHub 監査ログの CloudWatch パイプライン設定

注記

重要: このコネクタを使用するには、GitHub Enterprise アカウントが必要です。GitHub 個人用アカウントまたは組織アカウントはサポートされていません。

個人用アクセストークンまたは GitHub アプリ認証を使用して GitHub 組織またはエンタープライズから監査ログデータを収集します。

次のパラメータを使用して GitHub 監査ログソースを設定します。

source: github_auditlog: scope: "ORGANIZATION" organization: "<example-org-name>" authentication: personal_access_token: "${{aws_secrets:<secret-name>:token}}"
パラメータ
scope (必須)

収集する監査ログのスコープ。「ORGANIZATION」または「ENTERPRISE」である必要があります。

organization (スコープが ORGANIZATION の場合に必須)

GitHub 組織名。

enterprise (スコープが ENTERPRISE の場合に必須)

GitHub エンタープライズ名。

authentication.personal_access_token (PAT 認証に必須)

GitHub API 認証用の個人用アクセストークン。