Streaming des Überwachungsprotokolls für Ihre Organisation

Informationen zum Streamen von Überwachungsprotokollen

Sie können zum Schutz von geistigem Eigentum und zur Einhaltung von Vorschriften in Ihrem Unternehmen beitragen, indem Sie Kopien von Daten aus Überwachungsprotokollen per Streaming speichern. Das Überwachungsprotokoll enthält Details zu Ereignissen wie Änderungen an Einstellungen und Zugriff, Benutzermitgliedschaft, App-Berechtigungen und mehr. Weitere Informationen findest du unter Prüfprotokollereignisse für Ihr Unternehmen, Audit-Protokollereignisse für Ihre Organisation und Sicherheitsprotokollereignisse.

Das Streaming von Daten aus Überwachungsprotokollen hat folgende Vorteile:

•         **Datenuntersuchung** Untersuchen Sie gestreamte Ereignisse mithilfe Ihres bevorzugten Tools zum Abfragen großer Datenmengen. Der Stream enthält sowohl Überwachungsereignisse als auch Git-Ereignisse für das gesamte Unternehmenskonto.
  

•         **Datenkontinuität**. Wenn Sie einen Stream anhalten, wird sieben Tage lang ein Puffer beibehalten, sodass in der ersten Woche keine Datenverluste auftreten. Wenn der Datenstrom länger als sieben Tage angehalten wird, wird er an einem Punkt, der eine Woche vor dem aktuellen Zeitpunkt liegt, wieder aufgenommen. Wird der Datenstrom drei Wochen oder länger angehalten, werden keine Daten aufbewahrt, und der Strom wird am aktuellen Zeitstempel neu gestartet.
  

•         **Datenaufbewahrung** Bewahren Sie exportierte Überwachungsprotokolle und Git-Ereignisdaten so lange wie nötig auf.
  

Sie können jederzeit einen Stream einrichten, pausieren oder löschen. Der Stream exportiert Überwachungsereignisdaten und Git-Ereignisdaten für alle Organisationen in Ihrem Unternehmen für Aktivitäten ab dem Zeitpunkt, zu dem der Stream aktiviert ist.

Alle gestreamten Überwachungsprotokolle werden als komprimierte JSON-Dateien gesendet. Das Dateinamensformat ist YYYY/MM/HH/MM/<uuid>.json.gz.

Gesundheitsprüfungen für Audit-Log-Streams

Alle 24 Stunden wird eine Gesundheitsprüfung für jeden Stream durchgeführt. Wenn ein Stream nicht korrekt eingerichtet ist, wird eine E-Mail an die Unternehmensbesitzer gesendet. Um zu verhindern, dass Überwachungsprotokollereignisse aus dem Datenstrom gelöscht werden, muss ein falsch konfigurierter Stream innerhalb von sechs Tagen behoben werden.

Um die Streaming-Konfiguration zu korrigieren, folge den Schritten unter Einrichten des Streamings von Überwachungsprotokollen.

Einrichten des Überwachungsprotokollstreamings

Befolgen Sie zum Einrichten des Audit-Protokoll-Streams die Anweisungen Ihres Anbieters:

•         [Amazon S3](#setting-up-streaming-to-amazon-s3)
  

•         [Azure Blob Storage](#setting-up-streaming-to-azure-blob-storage)
  

•         [Azure Event Hubs](#setting-up-streaming-to-azure-event-hubs)
  

•         [Datadog](#setting-up-streaming-to-datadog)
  

•         [Google Cloud Storage](#setting-up-streaming-to-google-cloud-storage)
  

•         [Splunk](#setting-up-streaming-to-splunk)
  

Streamen an mehrere Endpunkte

Du kannst Überwachungsprotokolle an mehrere Endpunkte streamen. Du kannst dein Überwachungsprotokoll beispielsweise an zwei Endpunkte desselben Typs oder an zwei verschiedene Anbieter streamen. Um mehrere Streams einzurichten, befolge die Anweisungen für den jeweiligen Anbieter.

Einrichten des Streamings an Amazon S3

Du kannst das Streaming an S3 mithilfe von Zugriffsschlüsseln einrichten oder die Speicherung langlebiger Geheimnisse in GitHub mithilfe von OpenID Connect (OIDC) verhindern.

•         [Einrichten des Streamings an S3 mit Zugriffsschlüsseln](#setting-up-streaming-to-s3-with-access-keys)
  

•         [Einrichten des Streamings an S3 mit OpenID Connect](#setting-up-streaming-to-s3-with-openid-connect)
  

•         [Deaktivieren des Streamings an S3 mit OpenID Connect](#disabling-streaming-to-s3-with-openid-connect)
  

•         [Integrieren mit AWS CloudTrail Lake](#integrating-with-aws-cloudtrail-lake)
  

Einrichten des Streamings an S3 mit Zugriffsschlüsseln

Zum Einrichten des Streamings von Überwachungsprotokollen von GitHub benötigen Sie Folgendes:

• Die ID Ihres AWS-Zugriffsschlüssels
• Ihren geheimen AWS-Schlüssel

Informationen zum Erstellen oder Zugreifen auf Ihre Zugriffsschlüssel-ID und ihren geheimen Schlüssel finden Sie unter Deine AWS-Anmeldeinformationen in der AWS-Dokumentation.

Von AWS:

1. Erstelle einen Bucket, und blockiere den öffentlichen Zugriff auf den Bucket. Siehe Erstellen, Konfigurieren und Arbeiten mit Amazon S3-Buckets in der AWS-Dokumentation.

2. Erstelle eine Richtlinie, die es GitHub gestattet, in den Bucket zu schreiben. Kopieren Sie den folgenden JSON-Code, und ersetzen Sie EXAMPLE-BUCKET durch den Namen Ihres Buckets. Für GitHub sind nur die folgenden Berechtigungen in diesem JSON-Code erforderlich.

   {
      "Version": "2012-10-17",
      "Statement": [
         {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
               "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::EXAMPLE-BUCKET/*"
        }
      ]
   }
   

   Siehe Erstellen von IAM-Richtlinien in der AWS-Dokumentation.

Aus GitHub:

1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.

2. Klicke oben auf der Seite auf Settings.

3. Klicke unter „Settings auf Audit log.

4. Klicke unter „Überwachungsprotokoll“ auf Protokollstreaming.

5. Wähle das Dropdownmenü Datenstrom konfigurieren aus, und klicke auf Amazon S3.

6. Wählen Sie unter „Authentifizierung“ die Option Zugriffsschlüssel aus.

7. Konfiguriere die Streameinstellungen.

   • Wählen Sie unter „Region“ die Region des Buckets aus. Beispiel: us-east-1.
   • Geben Sie unter „Bucket“ den Namen des Buckets ein, an den Sie streamen möchten. Beispiel: auditlog-streaming-test.
   • Geben Sie unter „Zugriffsschlüssel-ID“ Ihre Zugriffsschlüssel-ID ein. Beispiel: ABCAIOSFODNN7EXAMPLE1.
   • Geben Sie unter „Geheimer Schlüssel“ deinen geheimen Schlüssel ein. Beispiel: aBcJalrXUtnWXYZ/A1MDENG/zPxRfiCYEXAMPLEKEY.

8. Zum Überprüfen, ob GitHub eine Verbindung mit dem Amazon S3-Endpunkt herstellen und in ihm schreiben kann, klicke auf Endpunkt überprüfen.

9. Nachdem du den Endpunkt erfolgreich überprüft hast, klicke auf Speichern.

Einrichten des Streamings an S3 mit OpenID Connect

Von AWS:

1. Fügen Sie den OIDC-Anbieter für GitHub zu IAM hinzu. Siehe Erstellen von OIDC-Identitätsanbietern (OpenID Connect) in der AWS-Dokumentation.

   • Verwende https://oidc-configuration.audit-log.githubusercontent.com als Anbieter-URL.
   • Verwende sts.amazonaws.com als Zielgruppe.

2. Erstelle einen Bucket, und blockiere den öffentlichen Zugriff auf den Bucket. Siehe Erstellen, Konfigurieren und Arbeiten mit Amazon S3-Buckets in der AWS-Dokumentation.

3. Erstelle eine Richtlinie, die es GitHub gestattet, in den Bucket zu schreiben. Kopieren Sie den folgenden JSON-Code, und ersetzen Sie EXAMPLE-BUCKET durch den Namen Ihres Buckets. Für GitHub sind nur die folgenden Berechtigungen in diesem JSON-Code erforderlich.

   {
      "Version": "2012-10-17",
      "Statement": [
         {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
               "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::EXAMPLE-BUCKET/*"
        }
      ]
   }
   

   Siehe Erstellen von IAM-Richtlinien in der AWS-Dokumentation.

4. Konfigurieren Sie die Rolle und die Vertrauensrichtlinie für den GitHub-IdP. Siehe Erstellen von Rollen für Web-Identität oder OpenID Connect-Verbund (Konsole) in der AWS-Dokumentation.

   • Fügen Sie die zuvor erstellte Berechtigungsrichtlinie hinzu, um Schreibvorgänge im Bucket zu ermöglichen.

   • Bearbeite die Vertrauensstellung, und fügen Sie das Feld sub zu den Validierungsbedingungen hinzu. Ersetzen Sie dabei ENTERPRISE durch den Namen deines Unternehmens.

     Hinweis

     Für den ENTERPRISE-Wert muss die Groß-/Kleinschreibung beachtet werden. Wenn der Name deines Unternehmens Großbuchstaben enthält, verwende in der Vertrauensrichtlinie dieselbe Schreibweise.

     "Condition": {
        "StringEquals": {
           "oidc-configuration.audit-log.githubusercontent.com:aud": "sts.amazonaws.com",
           "oidc-configuration.audit-log.githubusercontent.com:sub": "https://github.com/ENTERPRISE"
         }
      }
     

   • Notieren Sie sich den Amazon-Ressourcennamen (ARN) der erstellten Rolle.

In GitHub:

1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.

2. Klicke oben auf der Seite auf Settings.

3. Klicke unter „Settings auf Audit log.

4. Klicke unter „Überwachungsprotokoll“ auf Protokollstreaming. 1. Wähle das Dropdownmenü Datenstrom konfigurieren aus, und klicke auf Amazon S3.

5. Klicken Sie unter „Authentifizierung“ auf OpenID Connect.

6. Konfiguriere die Streameinstellungen.

   • Wählen Sie unter „Region“ die Region des Buckets aus. Zum Beispiel: us-east-1; eine Option für AutoErmittlung ist ebenfalls verfügbar.
   • Geben Sie unter „Bucket“ den Namen des Buckets ein, an den Sie streamen möchten. Beispiel: auditlog-streaming-test.
   • Geben Sie unter „ARN-Rolle“ die zuvor notierte ARN-Rolle ein. Beispiel: arn:aws::iam::1234567890:role/github-audit-log-streaming-role.

7. Zum Überprüfen, ob GitHub eine Verbindung mit dem Amazon S3-Endpunkt herstellen und in ihm schreiben kann, klicke auf Endpunkt überprüfen.

8. Nachdem du den Endpunkt erfolgreich überprüft hast, klicke auf Speichern.

Deaktivieren des Streamings an S3 mit OpenID Connect

Um das Streaming zu S3 mit OIDC zu deaktivieren, löschen Sie den OIDC-Anbieter für GitHub, den Sie in AWS bei der Einrichtung des Streamings erstellt haben. Siehe Erstellen von OIDC-Identitätsanbietern (OpenID Connect) in der AWS-Dokumentation.

Wenn Sie das Streaming aufgrund eines Sicherheitsrisikos in OIDC deaktivieren, richten Sie nach dem Löschen des Anbieters das Streaming mit Zugriffsschlüsseln ein, bis das Sicherheitsrisiko behoben ist. Weitere Informationen findest du unter Einrichten des Streamings zu S3 mit Zugriffsschlüsseln.

Integrieren mit AWS CloudTrail Lake

Die Überwachungsprotokolle können Sie konsolidieren, indem Sie das Streaming zu S3 in AWS CloudTrail Lake integrieren. Weitere Informationen finden Sie in der AWS CloudTrail-Dokumentation oder im GitHub Überwachungsprotokoll bei CloudTrail Open Audit im Repository aws-samples/aws-cloudtrail-lake-github-audit-log.

Einrichten des Streamings für Azure Blob Storage

Bevor Sie einen Datenstrom in GitHub einrichten, erstellen Sie zuerst ein Speicherkonto und einen Container in Microsoft Azure. Siehe Introduction to Azure Blob Storage in der Microsoft-Dokumentation.

Zum Konfigurieren des Streams benötigen Sie die URL eines SAS-Token.

Aus dem Microsoft Azure Portal:

1. Klicken Sie auf der Startseite auf Speicherkonten.
2. Klicken Sie unter „Name“ auf den Namen des Speicherkontos, das Sie verwenden möchten.
3. Klicken Sie unter „Datenspeicher“ auf Container.
4. Klicken Sie auf den Namen des Containers, den Sie verwenden möchten.
5. Klicken Sie in der linken Seitenleiste unter „Einstellungen“ auf Freigegebene Zugriffstoken.
6. Wählen das Dropdownmenü Berechtigungen aus, wählen Sie dann Create und Write aus, und heben die Auswahl für alle anderen Optionen auf.
7. Legen Sie ein Ablaufdatum fest, das Ihrer Richtlinie für die Geheimnisrotation entspricht.
8. Klicken Sie auf "SAS-Token und URL generieren".
9. Kopieren Sie den Wert des angezeigten Felds Blob-SAS-URL. Diese URL wird in GitHub verwendet.

In GitHub:

1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.
2. Klicke oben auf der Seite auf Settings.
3. Klicke unter „Settings auf Audit log.
4. Klicke unter „Überwachungsprotokoll“ auf Protokollstreaming.
5. Wählen Sie den Configure-Stream Dropdownmenü aus, und klicken Sie auf Azure Blob Storage.
6. Geben Sie auf der Konfigurationsseite die BLOB-SAS-URL ein, die Sie in Azure kopiert haben. Das Feld Container wird basierend auf der URL automatisch ausgefüllt.
7. Klicken Sie auf Check endpoint (Endpunkt überprüfen), um sich zu vergewissern, dass GitHub eine Verbindung mit dem Azure Blob Storage-Endpunkt herstellen und in ihm schreiben kann.
8. Nachdem du den Endpunkt erfolgreich überprüft hast, klicke auf Speichern.

Einrichten des Streamings für Azure Event Hubs

Bevor Sie einen Stream in GitHub einrichten, müssen Sie:

• Ein Event Hub-Namespace in Microsoft Azure
• Eine Event Hub-Instanz im Namespace (siehe Quickstart: Erstellen eines Event Hubs mithilfe Azure Portals in der Microsoft-Dokumentation)

Aus dem Microsoft Azure Portal:

1. Suchen Sie im Suchfeld ganz oben auf der Seite nach „Event Hubs“.
2. Klicke auf Event Hubs. Die Namen Ihrer Event Hubs werden aufgelistet.
3. Notieren Sie den Namen des Event Hubs, an den Sie streamen möchten. Wählen Sie den Event Hub aus.
4. Wählen Sie im linken Menü Richtlinien für gemeinsamen Zugriff aus.
5. Wählen Sie in der Liste mit den Richtlinien eine Richtlinie für den gemeinsamen Zugriff aus, oder erstelle eine neue Richtlinie.
6. Kopieren Sie den connection string aus dem Feld Connection string-primary key.

In GitHub:

1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.
2. Klicke oben auf der Seite auf Settings.
3. Klicke unter „Settings auf Audit log.
4. Klicke unter „Überwachungsprotokoll“ auf Protokollstreaming.
5. Wählen Sie das Dropdown-Menü Konfigurieren aus und klicken Sie auf Azure Event Hubs.
6. Geben Sie auf der Konfigurationsseite Folgendes ein:
   • Der Name der Azure Event Hubs Instanz.
   • Die Verbindungszeichenfolge.
7. Klicken Sie auf Endpunkt überprüfen, um zu überprüfen, ob GitHub eine Verbindung zum Azure Event Hub-Endpunkt herstellen und darauf schreiben kann.
8. Nachdem du den Endpunkt erfolgreich überprüft hast, klicke auf Speichern.

Einrichten des Streamings an Datadog

Wenn du das Streaming an Datadog einrichten möchtest, erstelle ein Clienttoken oder einen API-Schlüssel in Datadog, und konfiguriere dann das Streamen von Überwachungsprotokollen in GitHub mithilfe des Tokens für die Authentifizierung. Sie müssen keinen Bucket oder einen anderen Speichercontainer in Datadog erstellen.

Nachdem Sie das Streaming auf Datadog eingerichtet haben, können Sie Ihre Überwachungsprotokolldaten anzeigen, indem Sie nach „github.audit.streaming“ filtern. Siehe Protokollverwaltung.

1. Wenn Sie noch nicht über ein Datadog-Konto verfügen, erstellen Sie jetzt eins.
2. Generieren Sie in Datadog ein Clienttoken oder einen API-Schlüssel, und wählen Sie dann Schlüssel kopieren aus. Siehe API- und Anwendungsschlüssel in der Datadog-Dokumentation.
3. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.
4. Klicke oben auf der Seite auf Settings.
5. Klicke unter „Settings auf Audit log.
6. Klicke unter „Überwachungsprotokoll“ auf Protokollstreaming.
7. Wählen Sie das Dropdown-Menü Stream konfigurieren aus, und klicken Sie auf Datadog.
8. Fügen Sie im Feld Token das Token ein, das Sie zuvor kopiert haben.
9. Wählen Sie das Dropdown-Menü Website aus, und klicken Sie dann auf Ihre Datadog-Website. Um Ihre Website zu ermitteln, vergleichen Sie Ihre Datadog-URL mit der Tabelle unter Datadog-Websites in der Datadog-Dokumentation.
10. Um zu verifizieren, dass GitHub eine Verbindung mit dem Datadog-Endpunkt herstellen und Schreibvorgänge durchführen kann, klicken Sie auf Endpunkt überprüfen.
11. Nachdem du den Endpunkt erfolgreich überprüft hast, klicke auf Speichern.
12. Vergewissern Sie sich nach einigen Minuten, dass auf der Registerkarte Protokolle in Datadog Daten aus Überwachungsprotokollen angezeigt werden. Wenn sie nicht angezeigt werden, stellen Sie sicher, dass das Token und die Website in GitHub korrekt sind.

Einrichten des Streamings an Google Cloud Storage

Erstelle zum Einrichten des Streamings an Google Cloud Storage in Google Cloud ein Dienstkonto mit den entsprechenden Anmeldeinformationen und Berechtigungen, und konfiguriere anschließend in GitHub mithilfe der Anmeldeinformationen des Dienstkontos für die Authentifizierung das Streamen von Überwachungsprotokollen.

1. Erstelle ein Dienstkonto für Google Cloud. Sie müssen keine Zugriffskontrollen oder IAM-Rollen für dieses Konto festlegen. Siehe Erstellen und Verwalten von Dienstkonten in der Google Cloud-Dokumentation.

2. Erstelle einen JSON-Schlüssel für das Dienstkonto, und speichere den Schlüssel sicher. Siehe Erstellen und Verwalten von Dienstkontoschlüsseln in der Google Cloud-Dokumentation.

3. Wenn Sie noch keinen erstellt haben, erstellen Sie einen Bucket. Siehe Erstellen von Storage-Buckets in der Google Cloud-Dokumentation.

4. Weisen Sie dem Dienstkonto die Rolle „Storage Object Creator“ für den Bucket zu. Siehe Verwenden von Cloud-IAM-Berechtigungen in der Google Cloud-Dokumentation.

5. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.

6. Klicke oben auf der Seite auf Settings.

7. Klicke unter „Settings auf Audit log.

8. Klicke unter „Überwachungsprotokoll“ auf Protokollstreaming.

9. Wählen Sie das Dropdown-Menü Stream konfigurieren aus, und klicken Sie dann auf Google Cloud Storage.

10. Geben Sie unter „Bucket“ den Namen deines Google Cloud Storage-Buckets ein.

11. Fügen Sie unter „JSON-Anmeldedaten“ den gesamten Inhalt der Datei für den JSON-Schlüssel Ihres Dienstkontos ein.

12. Klicken Sie auf Check endpoint (Endpunkt überprüfen), um sich zu vergewissern, dass GitHub eine Verbindung mit dem Google Cloud Storage-Bucket herstellen und in ihm schreiben kann.

13. Nachdem du den Endpunkt erfolgreich überprüft hast, klicke auf Speichern.

Streaming auf Splunk einrichten

Zum Streamen von Überwachungsprotokollen zum HEC-Endpunkt (HTTP Event Collector) von Splunk müssen Sie sicherstellen, dass der Endpunkt so konfiguriert ist, dass HTTPS-Verbindungen zulässig sind. Siehe Einrichten und Verwenden von HTTP Event Collector in Splunk Web in der Splunk-Dokumentation.

1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.

2. Klicke oben auf der Seite auf Settings.

3. Klicke unter „Settings auf Audit log.

4. Klicke unter „Überwachungsprotokoll“ auf Protokollstreaming.

5. Wählen Sie das Dropdown-Menü Stream konfigurieren aus, und klicken Sie dann auf Splunk.

6. Geben Sie auf der Konfigurationsseite Folgendes ein:

   • Die Domäne, in der die Anwendung gehostet wird, zu der gestreamt werden soll.

     Wenn Sie Splunk Cloud verwenden, muss Domain auf http-inputs-<host> festgelegt sein, wobei host die Domäne ist, die Sie in Splunk Cloud verwenden. Beispiel: http-inputs-mycompany.splunkcloud.com.

     Wenn Sie die kostenlose Testversion von Splunk Cloud verwenden, muss Domain auf inputs.<host> festgelegt sein, wobei host die Domäne ist, die Sie in Splunk Cloud verwenden. Beispiel: inputs.mycompany.splunkcloud.com.

   • Der Port, auf dem die Anwendung Daten empfängt.
     

     Verwenden Sie Splunk Cloud, sollte Port``443 sein.

     Wenn Sie die kostenlose Testversion von Splunk Cloud verwenden, sollte Port auf 8088 gesetzt sein.

   • Ein Token, das von GitHub verwendet werden kann, um die Anwendung eines Drittanbieters zu authentifizieren.

7. Lass das Kontrollkästchen Enable SSL verification (SSL-Überprüfung aktivieren) aktiviert.

   Überwachungsprotokolle werden immer als verschlüsselte Daten übertragen. Wenn diese Option aktiviert ist, wird jedoch das SSL-Zertifikat deiner Splunk-Instanz beim Bereitstellen von Ereignissen durch GitHub überprüft. Durch die SSL-Überprüfung wird sichergestellt, dass Ereignisse sicher an deinen URL-Endpunkt übermittelt werden. Die Überprüfung ist optional. Es wird jedoch empfohlen, die SSL-Überprüfung aktiviert zu lassen.

8. Klicken Sie auf Check endpoint (Endpunkt überprüfen), um sich zu vergewissern, dass GitHub eine Verbindung mit dem Splunk-Endpunkt herstellen und in ihm schreiben kann.

9. Nachdem du den Endpunkt erfolgreich überprüft hast, klicke auf Speichern.

Anhalten des Streamings von Überwachungsprotokollen

Halten Sie den Stream an, um in der empfangenden Anwendung Wartungsarbeiten durchführen, ohne Überwachungsdaten zu verlieren. Überwachungsprotokolle werden bis zu sieben Tage auf GitHub gespeichert und dann exportiert, wenn du die Pause für den Stream beendest.

Datadog akzeptiert nur Protokolle, die bis zu 18 Stunden in der Vergangenheit liegen. Wenn Sie einen Stream an einen Datadog-Endpunkt für mehr als 18 Stunden anhalten, riskieren Sie, dass Protokolle verloren gehen, die Datadog nach dem Fortsetzen des Streamings nicht mehr akzeptiert.

1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.
2. Klicke oben auf der Seite auf Settings.
3. Klicke unter „Settings auf Audit log.
4. Klicke unter „Überwachungsprotokoll“ auf Protokollstreaming.
5. Wählen Sie rechts neben dem konfigurierten Stream die Option Stream anhalten aus.
6. Daraufhin wird eine Bestätigungsmeldung angezeigt. Klicken Sie auf Pause stream (Stream anhalten), um den Vorgang zu bestätigen.

Klicken Sie auf Stream fortsetzen, um das Streaming wieder zu starten.

Löschen des Überwachungsprotokollstreams

1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.
2. Klicke oben auf der Seite auf Settings.
3. Klicke unter „Settings auf Audit log.
4. Klicke unter „Überwachungsprotokoll“ auf Protokollstreaming.
5. Wählen Sie unter „Gefahrenzone“ die Option Stream löschen aus.
6. Daraufhin wird eine Bestätigungsmeldung angezeigt. Klicken Sie auf Delete stream (Stream löschen), um den Vorgang zu bestätigen.

Aktivieren des Überwachungsprotokoll-Streamings von API-Anforderungen

1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.
2. Klicke oben auf der Seite auf Settings.
3. Klicke unter „Settings auf Audit log.
4. Wählen Sie unter „Überwachungsprotokoll“ die Option Einstellungen aus.
5. Wählen Sie unter „API-Anforderungen“ die Option API-Anforderungsereignisse aktivieren aus.
6. Klicken Sie auf Speichern.