GitHub 로그

Panther는 GitHub 로그 직접 가져오기 및 감사 로그 스트리밍을 지원합니다

개요

Panther는 다음을 수집하는 것을 지원합니다 GitHub 다음에 설명된 다양한 방법을 통해 로그를 수집합니다.

Panther는 다음 GitHub 로그 수집 방법을 지원합니다:

• GitHub API

  • Panther는 를 쿼리하여 GitHub 감사 로그를 가져올 수 있습니다 GitHub API 새 이벤트를 매 1분마다.

  • 이 방법은 GitHub의 조직 수준.

• GitHub 감사 로그 스트리밍

  • Panther는 를 사용하여 GitHub 감사 로그를 수집할 수 있습니다 GitHub의 감사 로그 스트리밍 기능 AWS S3 또는 Google Cloud Storage를 통해.

  • 이 방법은 GitHub의 엔터프라이즈 수준.

웹훅 로그 및 감사 로그(스트리밍 또는 API 폴링으로 검색됨)는 트리거와 필드가 다르며 상호보완적입니다. 예를 들어, 감사 로그는 보안 구성 변경 시점을 알려줄 수 있고, 웹훅 로그는 커밋, 풀 리퀘스트 및 워크플로 실행에 대한 세부 정보를 제공할 수 있습니다.

• GitHub 웹훅 이벤트

  • Panther는 다음을 수집하는 것을 지원합니다 GitHub 웹훅 HTTP를 통해 직접.

  • 이 방법은 GitHub의 조직 수준.

GitHub Enterprise Cloud를 사용 중인 경우, 감사 로그 스트리밍 방법으로 로그를 수집하는 것이 권장됩니다. 이는 단일 통합으로 전체 엔터프라이즈의 로그를 수집할 수 있게 해주기 때문입니다. API 방법은 하나의 GitHub 조직에 대해서만 로그를 가져올 수 있습니다.

GitHub 조직 로그를 Panther에 온보딩하는 방법

귀하의 GitHub 조직은 Github Enterprise Cloud 배포의 일부여야 합니다. Github Enterprise Server의 자체 호스팅 옵션은 아직 지원되지 않습니다.

1단계: GitHub에서 Panther 권한 부여

Panther가 GitHub 감사 로그를 수신하도록 권한을 부여하는 방법은 두 가지가 있습니다:

• 새 OAuth 앱 생성 GitHub에서 앱을 생성하고 앱 자격 증명을 Panther에 제공

• 개인 액세스 토큰 생성 GitHub에서 생성하고 자격 증명을 Panther에 제공

OAuth 앱

옵션 1: 새 OAuth 앱 생성

아래 단계는 귀하가 GitHub 조직에서 조직 소유자 권한과 GitHub Enterprise 구독을 보유한 경우에만 수행할 수 있습니다. 동일한 자격 증명을 사용하여 여러 GitHub 조직에 대해 통합을 구성해야 하는 경우, 개인 액세스 토큰을 사용하거나 조직 계정 대신 사용자 계정에서 생성된 OAuth2 앱 을 사용할 수 있습니다. 조직들이 OAuth2 앱 액세스 제한을 활성화했을경우, 앱은 조직 관리자가 먼저 승인해야 합니다.

1. GitHub Enterprise 계정에 로그인합니다.

2. 조직 계정의 홈페이지에서, 를 클릭합니다 설정 탭을 클릭하세요.

3. 페이지 하단으로 스크롤한 다음 를 클릭합니다 개발자 설정 그런 다음 OAuth 앱 (앱을 조직 수준에 설치합니다).

4. 를 클릭합니다 애플리케이션 등록. 양식을 작성하세요:

   • 기억에 남는 애플리케이션 이름을 이름 필드에 입력하세요. 예: Panther 통합.

   • Panther 인스턴스의 기본 URL을 홈페이지 URL 필드에 입력하세요. 예: https://test.runpanther.xyz

   • 다음 값을 복사하세요 리디렉트 URL Panther에서 가져와서 승인 콜백 URL 필드에 붙여넣으세요.

     • 에 붙여넣습니다. 이를 수행하려면 Panther에 로그인하고 로그 소스로 GitHub를 설정하여 아래 지침을따르세요. 단계에서 리디렉트 URL를 보게 되면 복사하여 계속해서 GitHub 앱 설정을 진행할 수 있습니다.

5. 필요한 모든 필드를 입력한 후, 를 클릭합니다 애플리케이션 등록.

6. 이동: 권한 및 이벤트 를 설정하고 관리 > 읽기 권한을 권한 목록에서 설정하세요.

7. 애플리케이션이 등록되면, 를 보고 새 클라이언트 ID 클라이언트 시크릿을 생성할 수 있습니다. 클라이언트 시크릿. 다음 단계에서 필요하므로 안전한 위치에 저장하세요.

개인 액세스 토큰

2단계: Panther에서 새 GitHub API 소스 생성

1. Panther 콘솔의 왼쪽 탐색 모음에서 클릭하세요 구성 > 로그 소스.

2. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 새로 만들기.

3. “GitHub API”를 검색한 다음 해당 타일을 클릭하세요.

4. 슬라이드 아웃 패널에서 클릭하세요 설정 시작.

5. 다음 화면에서 소스의 설명 이름을 입력하세요(예: 내 GitHub 감사 로그) 및 모니터링하려는 GitHub 조직의 이름을 입력합니다.

6. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 설정.

7. Panther가 GitHub에서 로그를 수신하도록 권한을 부여하세요 - 위에서 선택한 옵션에 따라 아래 단계를 따르세요:

   • OAuth2 권한 부여 흐름 사용: Panther에서 이전 단계에서 생성한 앱 클라이언트 ID 및 GitHub에서 획득한 클라이언트 시크릿 정보를 사용합니다. 애플리케이션을 등록하면 GitHub 계정의 OAuth 앱 세부정보 페이지에서 이 정보를 찾을 수 있습니다.

   • 개인 액세스 토큰 사용: 개인 액세스 토큰 키를 복사하여 개인 액세스 토큰 필드에 붙여넣습니다.

8. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. Panther 콘솔에서 필드에 값을 입력하세요:

9. 다음 옵션이 표시됩니다: 액세스 부여.

10. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 권한 부여.

11. 3단계: 소스 설정 완료

    

    • 성공 화면으로 이동됩니다: 선택적으로 하나 이상의.

    • 사용자를 사용할 것이며, 가 활성화될 수 있습니다 "이벤트가 처리되지 않을 때 알러트를 트리거" 설정의 기본값은예

      

감사 로그 스트리밍을 통해 GitHub 로그를 Panther에 온보딩하는 방법

GitHub 감사 로그 스트리밍을 Panther와 구성하는 단계는 두 가지입니다:

1. GitHub에서 스토리지 대상으로 감사 로그 스트리밍을 설정합니다.

2. Panther에서 새 GitHub 감사 로그 스트리밍 소스를 생성합니다.

전제 조건

• 감사 로그 스트리밍은 GitHub의 엔터프라이즈 소유자가 GitHub에서 구성해야 합니다.

1단계: GitHub에서 스토리지 대상으로 감사 로그 스트리밍 설정

Panther는 두 가지 스토리지 대상에서 GitHub 감사 로그 스트리밍 데이터를 수집하는 것을 지원합니다. 아래 스토리지 대상 중 하나를 선택하세요:

• AWS S3

  • 다음 지침을 따르세요: Amazon S3용 스트리밍 설정.

• Google Cloud GCS

  • 다음 지침을 따르세요: Google Cloud Storage로 스트리밍 설정.

2단계: Panther에서 새 GitHub 감사 로그 스트리밍 소스 생성

1. Panther 콘솔의 왼쪽 탐색 바에서 를 클릭하세요 구성 > 로그 소스.

2. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. Python 함수를 입력한 다음.

3. GitHub을 검색하세요. 를 선택하세요 GitHub 감사 로그 스트리밍 타일을 클릭합니다.

   
4. 선택한 전송 방법에 따라 다음 중 하나를 선택하세요: S3 이전에 생성한 Snowflake 사용자 이름, 예를 들면 GCS선택한 전송 방법에 따라.

5. 선택한 대상 방법에 대한 온보딩 프로세스를 따르세요:

   • S3의 경우, Panther가 S3에서 로그를 가져오도록 활성화하는 방법에 대한 문서를 따르세요.

     1. Panther에서 S3 버킷을 만든 후, 소스의 스키마 탭으로 이동하여 고급 편집 및 원시 이벤트로 테스트.

     2. 를 클릭하세요. 다음을 설정하세요: S3 제외 필터 값으로.

   • _check GCS의 경우, Panther가 GCS에서 로그를 가져오도록 활성화하는 방법에 대한.

문서를 따르세요

GitHub 웹훅 이벤트 온보딩 방법

Panther는 GitHub 웹훅 이벤트를 HTTP를 통해 직접 수집하는 것을 지원합니다.

1. Panther 콘솔의 왼쪽 탐색 창에서 구성 > 로그 소스.

2. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 새로 만들기.

3. 1단계: Panther에서 GitHub 웹훅 소스 생성

4. 슬라이드 아웃 패널에서 전송 메커니즘 우측 상단의 드롭다운은 자동으로 HTTP 옵션.

   • 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 설정 시작.

5. Panther의 HTTP 소스 구성에 대한 지침을 따르세요5단계부터 시작하여.

   • “GitHub Webhooks”를 검색한 다음 해당 타일을 클릭하세요. 인증 방법 설정 중에, HMAC가 기본값으로 설정되며 헤더 이름 설정 중에, HMAC.

     • X-Hub-Signature-256 가 설정됩니다. 입력한

   • 이 소스로 전송된 페이로드는 다음의 적용을 받습니다 모든 HTTP 소스에 대한 페이로드 요구사항.

   • HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요.

비밀 키 값

을 저장하세요. 다음 단계에서 필요합니다. 2단계: GitHub에서 웹훅 생성.

1. GitHub에서 웹훅을 생성하는 자세한 지침은 다음을 참조하세요:

2. 샘플 로그 웹훅.

3. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. GitHub의 웹훅 생성 문서.

4. GitHub에서 조직으로 이동합니다.

   • 웹훅 추가다음 필드에 값을 입력하세요: 콘텐츠 유형.

   • 페이로드 URL: 로 설정

   • application/json: Panther에서 1단계에서 생성한 HTTP 소스 URL로 설정하세요.

5. 비밀 값

   • : 1단계에서 HTTP 소스 생성 시 사용한 값을 여기에 설정하세요. Panther가 수신할 이벤트를 선택하세요. 모든 이벤트 유형이 지원되지만, 모든 이벤트가 보안상 유의미한 것은 아닙니다..

이벤트 유형에 대한 설명은 다음을 참조하세요:

• GitHub의 웹훅 이벤트 및 페이로드 문서

• 보안상 유의미한 GitHub 웹훅 이벤트 유형(일반적으로)

• 푸시 (push)

• 풀 리퀘스트 (pull_request), 저장소 (repository), 멤버 (member)

• 멤버십 (membership)

• 팀 (team), 조직 (organization)

• 설치 (installation)

• 설치_저장소 (installation_repositories)

• 비밀 스캐닝 알러트 (secret_scanning_alert)

• 코드 스캐닝 알러트 (code_scanning_alert)

• 저장소 취약점 알러트 (repository_vulnerability_alert)

• 워크플로 디스패치 (workflow_dispatch)

• 워크플로 작업 (workflow_job)

• 워크플로 실행 (workflow_run)

• 체크 실행 (check_run)

• Dependabot 알러트 (dependabot_alert)

• 브랜치 보호 룰 (branch_protection_rule)

1. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. GitHub의 웹훅 생성 문서.

Panther 관리 디텍션

참조 Panther 관리 브랜치 보호 구성 (branch_protection_configuration) panther-analysis GitHub 리포지토리.

데이터 익스플로러에서 로그 쿼리하기

보안 및 분석 (security_and_analysis) Panther의 데이터 탐색기에서 GitHub 로그를 쿼리하는 예제를 보려면 다음을 참조하세요:.

지원되는 로그 유형

Github 감사 로그 쿼리

GitHub.Webhook GitHub 웹훅은 조직 또는 저장소 내에서 생성되는 모든 이벤트에 대해 알림을 발행합니다. 자세한 내용은 다음을 참조하세요:.

GitHub의 웹훅 문서
스키마: GitHub.Webhook
설명: 특정 이벤트가 GitHub에서 발생할 때마다 웹훅 이벤트가 생성됩니다
필드:
  - 이름: action
    참조 URL: https://docs.github.com/en/webhooks-and-events/webhooks/webhook-events-and-payloads
    type: string
  설명: 대부분의 웹훅 페이로드에는 이벤트를 트리거한 특정 활동을 포함하는 action 속성이 있습니다.
    - 이름: target_type
    type: string
  설명: 이벤트 대상의 유형
    - 이름: ref
    type: string
  설명: 이벤트의 Git 참조
    - 이름: commit_oid
    type: string
  설명: 코드 스캐닝 알러트의 커밋 SHA. action이 reopened_by_user 또는 closed_by_user인 경우, 이벤트는 발신자에 의해 트리거되었으며 이 값은 비어 있습니다.
    - 이름: branch
    type: string
  설명: 브랜치 이름.
    - 이름: master_branch
    type: string
  설명: 저장소의 기본 브랜치 이름(보통 main).
    - 이름: pusher_type
    type: string
  설명: 이벤트의 푸셔 유형. user 또는 deploy key일 수 있습니다.
    - 이름: ref_type
    type: string
  설명: 저장소에서 생성된 Git ref 객체의 유형입니다. tag 또는 branch 중 하나일 수 있습니다.
    - 이름: hook_id
    type: string
  설명: 수정된 웹훅의 ID.
    - 이름: base_ref
    type: string
  설명: head_ref가 기반한 기본 브랜치의 이름.
    - 이름: before
    type: string
  설명: 푸시 전 ref의 가장 최신 커밋 SHA.
    - 이름: after
    type: string
  설명: 푸시 후 ref의 가장 최신 커밋 SHA.
    - 이름: number
    type: string
  설명: 풀 리퀘스트 번호.
    - 이름: compare
    type: string
  설명: 변경 사항을 확인할 수 있는 URL
    - 이름: forced
    유형: boolean
  - 이름: created
    설명: 이 푸시가 ref의 강제 푸시(force push)였는지 여부.
    유형: boolean
  설명: 이 푸시로 ref가 생성되었는지 여부.
    - 이름: deleted
    유형: boolean
  - name: sender
    required: true
    설명: 이 푸시가 ref를 삭제했는지 여부.
    유형: json
  설명: 이벤트를 트리거한 사용자. 이 속성은 모든 웹훅 페이로드에 포함됩니다.
    - 이름: repository
    유형: json
  설명: 이벤트가 발생한 저장소. 저장소에서 발생한 활동으로 이벤트가 발생하면 웹훅 페이로드에 repository 속성이 포함됩니다.
    - 이름: repository_ruleset
    유형: json
  설명: 지정된 조건이 충족될 때 적용할 규칙 집합.
    - 이름: organization
    유형: json
  설명: 웹훅이 조직에 대해 구성되었거나 이벤트가 조직 소유의 저장소에서 발생한 경우, 웹훅 페이로드에 organization 객체가 포함됩니다.
    - 이름: installation
    유형: json
  설명: GitHub 앱 설치. 웹훅 페이로드에 installation 속성은 이벤트가 GitHub 앱으로 구성되어 전송될 때 포함됩니다.
    - 이름: enterprise
    유형: json
  설명: 이벤트와 관련된 GitHub 엔터프라이즈
    - 이름: rule
    유형: json
  설명: 브랜치 보호 룰. 이름과 해당 이름과 일치하는 브랜치에 적용된 모든 브랜치 보호 설정을 포함합니다. 이진 설정은 불리언이며, 다단계 구성은 off, non_admins 또는 everyone 중 하나입니다. 액터 및 빌드 목록은 문자열 배열입니다.
    - 이름: check_run
    유형: json
  설명: 주어진 코드 변경에 대해 수행된 검사
    - 이름: check_suite
    유형: json
  설명: 체크 스위트
    - 이름: alert
    유형: json
  설명: 이벤트에 관련된 코드 스캐닝 알러트.
    - 이름: comment
    유형: json
  - 이름: description
    설명: 커밋 코멘트 리소스
    유형: json
  - 이름: key
    설명: 이벤트 설명
    유형: json
  설명: 이벤트의 키
    - 이름: deployment
    유형: json
  - 이름: workflow
    설명: 배포 관련 이벤트 세부사항
    유형: json
  설명: 워크플로 관련 이벤트 세부사항
    - 이름: workflow_run
    유형: json
  설명: 워크플로 실행
    - 이름: workflow_job
    유형: json
  설명: 워크플로 작업
    - 이름: environment
    유형: json
  - name: event
    설명: 이벤트가 발생한 환경
    유형: json
  설명: 이벤트 세부사항
    - 이름: deployment_callback_url
    유형: json
  설명: 배포 보호 규칙을 검토할 수 있는 URL.
    - 이름: pull_requests
    유형: json
  설명: 이벤트와 관련된 풀 리퀘스트
    - 이름: pull_request
    유형: json
  설명: 풀 리퀘스트 세부사항
    - 이름: review
    유형: json
  설명: 풀 리퀘스트 리뷰 세부사항
    - 이름: thread
    유형: json
  설명: 풀 리퀘스트 리뷰 코멘트 스레드 세부사항
    - 이름: assignee
    유형: json
  설명: 풀 리퀘스트에 할당되거나 할당 해제된 사용자.
    - 이름: approver
    유형: json
  설명: 배포를 승인한 사용자.
    - 이름: deployment_status
    유형: json
  설명: 배포 상태 세부사항
    - 이름: discussion
    유형: json
  설명: 논의(토론) 세부사항
    - 이름: answer
    유형: json
  설명: 논의 답변 세부사항
    - 이름: forkee
    유형: json
  설명: 생성된 저장소 리소스
    - 이름: pages
    유형: json
  설명: 이벤트와 관련된 GitHub Pages
    - 이름: repositories
    유형: json
  설명: 저장소 세부사항
    - 이름: requester
    유형: json
  설명: 이벤트를 요청한 주체
    - 이름: repositories_added
    유형: json
  설명: 이벤트에서 추가된 저장소
    - 이름: repositories_removed
    유형: json
  설명: 이벤트에서 제거된 저장소
    - 이름: repositories_selection
    type: string
  설명: 모든 저장소가 선택되었는지 아니면 선택 사항이 있는지 여부를 설명합니다.
    - 이름: changes
    유형: json
  설명: 변경 사항 세부사항
    - 이름: issue
    유형: json
  - name: label
    설명: 이슈 세부사항
    유형: json
  - 이름: team
    설명: 레이블 세부사항
    유형: json
  설명: GitHub 팀 세부사항
    - 이름: hook
    유형: json
  설명: '수정된 웹훅. 웹훅 유형(repository, organization, business, app 또는 GitHub Marketplace)에 따라 서로 다른 키를 포함합니다.'
    - 이름: release
    유형: json
  설명: 릴리스 세부사항
    - 이름: repository_advisory
    유형: json
  - 이름: location
    설명: 저장소 보안 자문
    유형: json
  설명: 위치 세부사항
    - 이름: security_advisory
    유형: json
  설명: 보안 자문 세부사항
    - 이름: inputs
    유형: json
  - 이름: status
    설명: 입력 세부사항
    유형: json
  설명: 이벤트 상태
    - 이름: pusher
    유형: json
  설명: Git 작성자/커미터 정보에 대한 메타속성.
    - 이름: head_commit
    유형: json
  설명: 헤드 커밋 세부사항
    - 이름: commits
    유형: json
  설명: 커밋 세부사항
    - 이름: commits
    유형: json
  - 이름: commit
    - 이름: sha
    type: string
  - 이름: state
    설명: 커밋의 SHA
    type: string
  - 이름: context
    설명: 상태의 상태. pending, success, error 또는 failure 중 하나일 수 있습니다.
    type: string
  설명: Git 커밋 상태가 변경될 때의 컨텍스트 세부사항.
    - 이름: member
    유형: json
  설명: 멤버 세부사항. 협력자와 관련된 활동이 있을 때만 존재합니다.
    - 이름: membership
    유형: json
  설명: 사용자와 조직 간의 멤버십. action이 member_invited일 때는 포함되지 않습니다.
    - 이름: blocked_user
    유형: json
  설명: 차단된 사용자에 대한 세부사항(있는 경우)
    - 이름: invitation
    유형: json
  - name: user
    설명: action이 member_invited일 경우 사용자를 초대하기 위한 초대 또는 이메일.
    유형: json
  설명: 초대된 사용자. action이 member_invited일 때만 포함됩니다.
    - 이름: package
    유형: json
  설명: GitHub 패키지에 관한 정보.
    - 이름: build
    유형: json
  설명: GitHub Pages 사이트의 빌드에 관한 정보.
    - 이름: personal_access_token_request
    유형: json
  설명: 개인 액세스 토큰 요청에 대한 정보.
    - 이름: zen
    type: string
  설명: 무작위 GitHub zen 문자열.
    - 이름: project
    유형: json
  설명: 클래식 프로젝트 세부사항
    - 이름: project_card
    유형: json
  설명: 클래식 프로젝트 카드 세부사항.
    - 이름: project_column
    유형: json
  설명: 클래식 프로젝트 열 세부사항.
    - 이름: projects_v2
    유형: json
  설명: 프로젝트 세부사항
    - 이름: projects_v2_item
    유형: json
  설명: 프로젝트에 속한 항목
    - 이름: registry_package
    유형: json
  설명: GitHub 레지스트리 패키지에 대한 정보.
    - 이름: client_payload
    유형: json
  설명: 저장소 디스패치 이벤트 생성 시의 클라이언트 페이로드.
    - 이름: sponsorship
    유형: json
  설명: 스폰서십 목록에 관한 세부사항.
    - 이름: marketplace_purchase
    유형: json
  설명: GitHub Marketplace 구매에 관한 세부사항.
    - 이름: previous_marketplace_purchase
    유형: json
  설명: 이전 GitHub Marketplace 구매에 관한 세부사항.
    - 이름: effective_date
    type: string

설명: 청구 이벤트의 발효 날짜.

Github.Audit 감사 로그는 조직 관리자들이 조직 구성원이 수행한 작업을 빠르게 검토할 수 있게 해줍니다. 자세한 내용은 다음을 참조하세요:.

GitHub의 감사 로그 액세스에 관한 문서
스키마: GitHub.Audit
설명: 감사 로그는 조직 관리자가 조직 구성원이 수행한 작업을 빠르게 검토할 수 있게 해줍니다.
필드:
  참조 URL: https://docs.github.com/en/organizations/keeping-your-organization-secure/reviewing-the-audit-log-for-your-organization#using-the-rest-api
    - 이름: _document_id
    type: string
  설명: 감사 로그 이벤트의 문서 ID
    - 이름: workflow_id
    type: string
  설명: 이벤트가 CI 워크플로인 경우의 워크플로 ID
    - 이름: workflow_run_id
    type: string
  - 이름: action
    required: true
    설명: 이벤트가 CI 워크플로인 경우의 워크플로 실행 ID
    type: string
  - name: actor
    설명: 수행된 작업
    type: string
    지표:
      - username
  - 이름: created_at
    설명: 작업을 수행한 행위자
    type: timestamp
    timeFormats:
      - unix_ms
  설명: 감사 이벤트 생성 타임스탬프
    설명: 이벤트의 타임스탬프
    type: timestamp
    timeFormats:
      - unix_ms
    isEventTime: true
  - 이름: '@timestamp'
    - 이름: completed_at
    type: string
  설명: 감사 이벤트 완료 타임스탬프
    - 이름: actor_location
    type: object
    필드:
      - name: country_code
        required: true
        설명: 행위자 위치
        type: string
      - name: country_name
        설명: 행위자 위치의 국가 코드
        type: string
      - 이름: region
        설명: 행위자 위치의 국가 이름
        type: string
      설명: 이 작업이 시작된 지역 코드
        - 이름: region_name
        type: string
      - 이름: city
        설명: 이 작업이 시작된 지역 이름
        type: string
      설명: 이 작업이 시작된 도시 이름
        - 이름: postal_code
        type: string
      - 이름: location
        설명: 이 작업이 시작된 우편번호
        type: object
        필드:
          설명: 행위자 위치의 경도/위도
            - 이름: lat
            type: float
          설명: 위도 필드
            - 이름: lon
            type: float
  설명: 경도 필드
    - 이름: org
    유형: json
  설명: 작업이 수행된 조직
    - 이름: config
    type: object
    필드:
      - name: content_type
        설명: 웹훅 구성
        type: string
      설명: 웹훅의 콘텐츠 타입
        설명: SSL 연결이 안전한지 여부의 불리언 값
        type: string
      - name: url
        설명: 웹후크의 페이로드 URL
        type: string
  - 이름: config_was
    설명: 이전 웹후크 구성
    type: object
    필드:
      - name: content_type
        설명: 웹훅 구성
        type: string
      설명: 웹훅의 콘텐츠 타입
        설명: SSL 연결이 안전한지 여부의 불리언 값
        type: string
      - name: url
        설명: 웹후크의 페이로드 URL
        type: string
  설명: 저장소에서 생성된 Git ref 객체의 유형입니다. tag 또는 branch 중 하나일 수 있습니다.
    설명: 웹후크 ID
    type: string
  - 이름: name
    설명: 이벤트 액션 카테고리의 이름
    type: string
  - name: active
    설명: 웹후크가 활성 상태인지 여부
    유형: boolean
  - 이름: repo
    설명: 액션에 관련된 저장소의 이름 또는 이름들
    유형: json
  - 이름: visibility
    설명: 저장소의 가시성
    type: string
  - 이름: events
    설명: 웹후크 페이로드를 보낼 이벤트 목록
    type: array
    element:
      type: string
  - name: user
    설명: 특정 권한에 대해 추가/제거된 사용자
    type: string
    지표:
      - username
  - 이름: team
    설명: 팀 카테고리 액션의 팀 이름
    type: string
  - name: event
    설명: 워크플로우 이벤트
    type: string
  - 이름: transport_protocol_name
    설명: Git 감사 이벤트의 전송 프로토콜 이름
    type: string
  - 이름: transport_protocol
    설명: Git 감사 이벤트의 전송 프로토콜
    유형: int
  설명: 이벤트를 트리거한 사용자. 이 속성은 모든 웹훅 페이로드에 포함됩니다.
    설명: Git 이벤트의 저장소 이름
    type: string
  - 이름: repository_public
    설명: Git 감사 이벤트의 저장소가 공개인지 여부
    유형: boolean
  - 이름: business_id
    설명: (해당하는 경우) 액션에 영향을 받은 엔터프라이즈의 ID
    type: string
  설명: 푸시 후 ref의 가장 최신 커밋 SHA.
    설명: 숫자 필드
    type: bigint
  - 이름: active_was
    설명: 웹후크가 활성 상태였음
    유형: boolean
  - 이름: actor_id
    설명: 액션을 수행한 액터의 ID
    type: string
    지표:
      - actor_id
  설명: 사용자와 조직 간의 멤버십. action이 member_invited일 때는 포함되지 않습니다.
    설명: 차단된 계정의 사용자명
    type: string
    지표:
      - username
  - 이름: business
    설명: 이 액션과 관련된 비즈니스의 이름
    type: string
  - name: content_type
    설명: 콘텐츠 유형
    type: string
  - name: data
    설명: 이 액션과 관련된 추가 데이터
    유형: json
  - 이름: deploy_key_fingerprint
    설명: 배포 키의 지문
    type: string
  - 이름: emoji
    설명: 이 액션과 관련된 이모지
    type: string
  - 이름: events_were
    설명: 전송된 이벤트 목록
    type: array
    element:
      유형: json
  - 이름: explanation
    설명: 액션에 대한 설명
    type: string
  - 이름: fingerprint
    설명: 이 액션과 관련된 지문
    type: string
  - 이름: limited_availability
    설명: 제한된 가용성
    유형: boolean
  - name: message
    설명: 이 액션과 관련된 메시지
    type: string
  - 이름: old_user
    설명: 이 액션과 관련된 이전 사용자
    type: string
  - 이름: openssh_public_key
    설명: 이 액션과 관련된 공개 Open SSH 키
    type: string
  - 이름: operation_type
    설명: 작업 유형
    type: string
  - 이름: org_id
    설명: 액션이 수행된 조직 ID
    유형: json
  - 이름: previous_visibility
    설명: 이 액션 이전의 저장소 가시성
    type: string
  - 이름: read_only
    설명: 이 액션과 관련된 항목이 읽기 전용인지 여부
    유형: boolean
  - 이름: target_login
    설명: 대상 로그인
    type: string
  - name: user_id
    설명: 사용자 ID
    type: string
    지표:
      - actor_id
  - 이름: actor_ip
    설명: 액터 IP (조직에서 GitHub 설정에서 명시적으로 활성화한 경우에만 포함됨 https://docs.github.com/en/enterprise-cloud@latest/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/displaying-ip-addresses-in-the-audit-log-for-your-enterprise)
    type: string
    지표:
      - ip
  - 이름: hashed_token
    설명: 이 액션을 수행하는 데 사용된 토큰의 해시 (참조 https://docs.github.com/en/enterprise-cloud@latest/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/identifying-audit-log-events-performed-by-an-access-token#searching-on-github)
    type: string
  - 이름: external_identity_nameid
    설명: SAML SSO 신원이 인증 수단으로 사용되었을 때 표시됨
    type: string
    지표:
      - username
  - 이름: external_identity_username
    설명: 엔터프라이즈 관리 사용자와 함께 SAML SSO 신원이 인증 수단으로 사용되었을 때 표시됨
    type: string
    지표:
      - username
  - 이름: actor_session
    설명: 액터의 세션 ID
    type: string
  설명: 코드 스캐닝 알러트의 커밋 SHA. action이 reopened_by_user 또는 closed_by_user인 경우, 이벤트는 발신자에 의해 트리거되었으며 이 값은 비어 있습니다.
    설명: 이 액션과 관련된 브랜치
    type: string
  - 이름: category_type
    설명: 이 액션이 속한 카테고리 유형
    type: string
  - name: client_id
    설명: 이 액션에서 사용되는 클라이언트의 ID
    type: string
  - 이름: conclusion
    설명: 워크플로우 실행 결론
    type: string
  - 이름: controller_action
    설명: 컨트롤러의 액션
    type: string
  - 이름: device_cookie
    설명: 이 액션의 액터 세션 쿠키
    type: string
  - 이름: environment_name
    설명: 워크플로우의 환경 이름
    type: string
  - 이름: fork_source
    설명: 이 포크의 소스 저장소
    type: string
  - 이름: fork_source_id
    설명: 이 포크의 소스 저장소 ID
    type: string
  - name: from
    설명: 이 액션이 속한 네임스페이스
    type: string
  - 이름: head_branch
    설명: 이 워크플로우 실행 시점의 헤드 브랜치 이름
    type: string
  - 이름: head_sha
    설명: 이 워크플로우 실행 시점의 헤드의 SHA 해시
    type: string
    지표:
      - sha1
  - 이름: is_hosted_runner
    설명: 워크플로우 러너가 호스팅되는지 여부
    유형: boolean
  - 이름: job_name
    설명: 워크플로우 작업의 이름
    type: string
  - 이름: job_workflow_ref
    설명: 워크플로우 작업의 참조
    type: string
  - 이름: key
    설명: 이 액션과 관련된 키의 이름
    type: string
  - name: method
    설명: 이 액션의 HTTP 메서드
    type: string
  - 이름: programmatic_access_type
    설명: 프로그래매틱 액션의 접근 유형
    type: string
  - 이름: public_repo
    설명: Git 감사 이벤트의 저장소가 공개인지 여부
    유형: boolean
  - 이름: referrer
    설명: 이 액션이 발생한 위치의 리퍼러 URL
    type: string
    지표:
      - url
  - 이름: repo_id
    설명: 이 액션과 관련된 저장소 ID
    유형: json
  설명: 이벤트에서 추가된 저장소
    설명: 이 액션에서 제거된 저장소들의 ID
    type: array
    element:
      type: string
  - 이름: repositories_removed_names
    설명: 이 액션에서 제거된 저장소들의 이름
    type: array
    element:
      type: string
  - 이름: repository_selection
    설명: 저장소와 관련된 이 액션의 선택 유형
    type: string
  - 이름: request_category
    설명: 이 요청의 카테고리
    type: string
  - 이름: request_id
    설명: 이 액션의 요청 ID
    type: string
  - 이름: run_attempt
    설명: 워크플로우 실행 시도
    type: bigint
  - 이름: run_number
    설명: 워크플로우 실행 번호
    type: bigint
  - 이름: runner_id
    설명: 이 워크플로우 러너의 ID
    type: string
  - 이름: runner_group_id
    설명: 워크플로우 러너 그룹의 ID
    type: string
  - 이름: runner_group_name
    설명: 워크플로우 러너 그룹의 이름
    type: string
  - 이름: runner_labels
    설명: 이 워크플로우의 레이블 목록
    type: array
    element:
      type: string
  - 이름: runner_name
    설명: 이 액션의 워크플로우 러너 이름
    type: string
  - 이름: secrets_passed
    설명: 이 워크플로우 액션에 전달된 시크릿 이름 목록
    유형: json
  - 이름: server_id
    설명: 엔터프라이즈 서버의 ID
    type: string
  - 이름: started_at
    설명: 워크플로우가 시작된 시간
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: token_id
    설명: 이 액션에 사용된 토큰의 ID
    type: string
  - 이름: token_scopes
    설명: 이 액션에 사용된 토큰의 스코프 목록
    유형: json
  - 이름: topic
    설명: 워크플로우 실행과 관련된 토픽
    type: string
  - 이름: trigger_id
    설명: 이 워크플로우를 트리거한 트리거의 ID
    type: string
  - name: url
    설명: 이 액션이 발생한 URL
    type: string
    지표:
      - url
  - name: user_agent
    설명: 이 액션을 수행한 액터의 사용자 에이전트
    type: string
  - 이름: user_programmatic_access_name
    설명: 액션을 수행한 사용자의 이름
    type: string
    지표:
      - username
  설명: 푸시 전 ref의 가장 최신 커밋 SHA.
    설명: 이벤트 발생 후 브랜치의 Git 커밋 해시.
    type: string
    지표:
      - sha1
  설명: head_ref가 기반한 기본 브랜치의 이름.
    설명: 이벤트 발생 전 브랜치의 Git 커밋 해시.
    type: string
    지표:
      - sha1
  - 이름: pull_request_url
    설명: 풀 리퀘스트의 URL
    type: string
    지표:
      - url
  - 이름: pull_request_title
    설명: 풀 리퀘스트의 제목
    type: string
  - 이름: pull_request_id
    설명: 풀 리퀘스트의 ID
    type: string
  - 이름: reasons
    설명: 이 액션의 이유 목록
    type: array
    element:
      type: object
      필드:
        - 이름: code
          설명: 이유 코드
          type: string
        - name: message
          설명: 이유 메시지
          type: string
  - 이름: overridden_codes
    설명: 이 액션에 대해 재정의된 코드 목록
    type: array
    element:
      type: string
  - 이름: authorized_actors
    설명: 이 액션에 대한 권한이 부여된 액터 목록
    type: array
    element:
      type: string
      지표:
        - username
  - 이름: authorized_actor_names
    설명: 이 액션에 대한 권한이 부여된 액터 이름 목록
    type: array
    element:
      type: string
      지표:
        - username
  - 이름: actions_cache_id
    설명: 이 액션의 캐시 ID
    type: string
  - 이름: actions_cache_key
    설명: 이 액션의 캐시 키
    type: string
  - 이름: actions_cache_scope
    설명: 이 액션의 캐시 범위
    type: string
  - 이름: actions_cache_version
    설명: 이 액션의 캐시 버전
    type: string
  - 이름: alert_number
    설명: 알러트 번호
    type: bigint
  - 이름: allow_deletions_enforcement_level
    설명: 삭제 허용에 대한 집행 수준
    type: string
  - 이름: allow_force_pushes_enforcement_level
    설명: 강제 푸시 허용에 대한 집행 수준
    type: string
  - 이름: enforcement_level
    설명: 이 액션에 대한 집행 수준
    type: string
  - 이름: email
    설명: 이 액션을 수행한 액터의 이메일
    type: string
    지표:
      - 이메일
  - 이름: ghsa_id
    설명: GitHub 보안 권고 식별자
    type: string
  - 이름: lock_allows_fetch_and_merge
    설명: 잠금이 fetch 및 merge를 허용하는지 여부
    유형: boolean
  - 이름: lock_branch_enforcement_level
    설명: 브랜치 잠금에 대한 집행 수준
    type: string
  - 이름: required_deployments_enforcement_level
    설명: PR 필수 배포에 대한 집행 수준
    type: string
  - 이름: required_review_thread_resolution_enforcement_level
    설명: PR 필수 리뷰 스레드 해결에 대한 집행 수준
    type: string
  - 이름: merge_method
    설명: 이 액션의 병합 방법
    type: string
  - 이름: merge_queue_enforcement_level
    설명: 병합 대기열에 대한 집행 수준
    type: string
  - 이름: new_repo_base_role
    설명: 새 저장소의 기본 역할
    type: string
  - 이름: new_repo_permission
    설명: 새 저장소에 대한 권한
    type: string
  - 이름: oauth_application
    설명: OAuth 애플리케이션
    type: string
  - 이름: oauth_application_id
    설명: OAuth 애플리케이션의 ID
    type: string
  - 이름: old_permission
    설명: 이전 권한
    type: string
  - 이름: old_permissions
    설명: 이전 권한 목록
    유형: json
  - 이름: old_repo_base_role
    설명: 저장소의 이전 기본 역할
    type: string
  - 이름: old_repo_permission
    설명: 저장소의 이전 권한
    type: string
  - 이름: role_permissions
    설명: 역할 권한 목록
    유형: json
  - 이름: ruleset_bypass_actors
    설명: 룰셋 우회 액터 목록
    유형: json
  - 이름: ruleset_bypass_actors_added
    설명: 추가된 룰셋 우회 액터 목록
    유형: json
  - 이름: ruleset_bypass_actors_deleted
    설명: 삭제된 룰셋 우회 액터 목록
    유형: json
  - 이름: ruleset_bypass_actors_updated
    설명: 업데이트된 룰셋 우회 액터 목록
    유형: json
  - 이름: ruleset_conditions
    설명: 룰셋 조건 목록
    유형: json
  - 이름: ruleset_conditions_added
    설명: 추가된 룰셋 조건 목록
    유형: json
  - 이름: ruleset_conditions_deleted
    설명: 삭제된 룰셋 조건 목록
    유형: json
  - 이름: ruleset_conditions_updated
    설명: 업데이트된 룰셋 조건 목록
    유형: json
  - 이름: ruleset_enforcement
    설명: 룰셋에 대한 집행 수준
    type: string
  - 이름: ruleset_id
    설명: 룰셋의 ID
    type: string
  - 이름: ruleset_name
    설명: 룰셋의 이름
    type: string
  - 이름: ruleset_old_enforcement
    설명: 룰셋의 이전 집행 수준
    type: string
  - 이름: ruleset_old_name
    설명: 룰셋의 이전 이름
    type: string
  - 이름: ruleset_rules
    설명: 추가된 룰셋 규칙 목록
    유형: json
  - 이름: ruleset_rules_updated
    설명: 업데이트된 룰셋 규칙 목록
    유형: json
  - 이름: ruleset_source_type
    설명: 룰셋의 소스 유형
    type: string
  - 이름: source_version
    설명: 소스 버전
    type: string
  - 이름: strict_required_status_checks_policy
    설명: 엄격한 필수 상태 검사 정책
    유형: boolean
  - 이름: target_version
    설명: 대상 버전
    type: string
  - 이름: check_run_id
    설명: 체크 실행의 ID
    type: string
  - 이름: admin_enforced
    설명: 관리자를 위한 저장소 관리 정책 설정
    유형: boolean
  - 이름: pull_request_reviews_enforcement_level
    설명: PR 리뷰에 대한 집행 수준
    유형: json
  - 이름: required_status_checks_enforcement_level
    설명: PR 필수 상태 검사에 대한 집행 수준
    유형: json
  - 이름: linear_history_requirement_enforcement_level
    설명: 선형 히스토리 요구사항에 대한 집행 수준
    유형: json
  - 이름: required_approving_review_count
    설명: 몇 명의 리뷰어가 액션을 승인해야 하는지
    유형: int
  - 이름: require_code_owner_review
    설명: 이 PR에서 코드 소유자의 승인이 필요한지 여부
    유형: boolean
  - 이름: signature_requirement_enforcement_level
    설명: 서명 요구사항의 집행 수준
    유형: int
  - 이름: old_name
    설명: 수정되는 엔터티의 이전 이름
    type: string
  - 이름: permission
    설명: 수정되는 사용자에 대한 새 권한.
    type: string
  - 이름: invitee
    설명: 초대를 수락한 사용자.
    type: string
    지표:
      - username
  - 이름: inviter
    설명: 초대를 보낸 사용자.
    type: string
    지표:
      - username
  - 이름: package_published
    설명: 패키지가 조직에 게시되거나 다시 게시되었음.
    유형: json
  - 이름: package_version_published
    설명: 특정 패키지 버전이 패키지에 게시되거나 다시 게시되었음.
    유형: json
  - 이름: ecosystem
    설명: 패키지 에코시스템.
    type: string
  - 이름: is_republished
    설명: 패키지가 다시 게시되었는지 여부.
    유형: boolean
  설명: 초대된 사용자. action이 member_invited일 때만 포함됩니다.
    설명: 패키지 이름.
    type: string
  - name: version
    설명: 패키지 버전.
    type: string
  - 이름: version_count
    설명: 패키지 버전의 수.
    type: bigint
  - 이름: ip_allow_list_entry
    설명: IP 주소가 IP 허용 목록에 추가되었음.
    유형: json
  - 이름: actor_is_bot
    설명: 액터가 봇인지 여부.
    유형: boolean
  - 이름: integration
    설명: 통합의 이름.
    type: string