GitHub 로그

Panther는 GitHub 로그 직접 가져오기 및 감사 로그 스트리밍을 지원합니다

개요

Panther는 다음을 수집하는 것을 지원합니다 GitHub 아래에 설명된 다양한 방법을 통해 로그를 수집합니다.

Panther는 다음의 GitHub 로그 수집 방법을 지원합니다:

• GitHub API

  • Panther는 다음을 쿼리하여 GitHub 감사 로그를 가져올 수 있습니다 GitHub API 새 이벤트를 매 1분마다 확인합니다.

  • 이 방법은 GitHub의 조직 수준.

• GitHub 감사 로그 스트리밍

  • Panther는 다음을 사용하여 GitHub 감사 로그를 수집할 수 있습니다 GitHub의 감사 로그 스트리밍 기능 을 통해 AWS S3 또는 Google Cloud Storage로 전송됩니다.

  • 이 방법은 GitHub의 엔터프라이즈 수준.

웹후크 로그 및 감사 로그(스트리밍 또는 API 폴링으로 검색된)는 트리거와 필드가 다르며 상호 보완적입니다. 예를 들어, 감사 로그는 보안 구성 변경 시점을 알려줄 수 있고, 웹후크 로그는 커밋, 풀 리퀘스트 및 워크플로 실행에 대한 세부 정보를 제공할 수 있습니다.

• GitHub 웹후크 이벤트

  • Panther는 다음을 수집하는 것을 지원합니다 GitHub 웹후크 를 통해 HTTP로 직접.

  • 이 방법은 GitHub의 조직 수준.

GitHub Enterprise Cloud가 있는 경우, 감사 로그 스트리밍 방법으로 로그를 수집하는 것이 권장됩니다. 이는 단일 통합으로 전체 엔터프라이즈의 로그를 수집할 수 있게 해주기 때문입니다. API 방법은 단일 GitHub 조직의 로그만 가져올 수 있습니다.

GitHub 조직 로그를 Panther에 온보딩하는 방법

귀하의 GitHub 조직은 GitHub Enterprise Cloud 배포의 일부여야 합니다. GitHub Enterprise Server의 자체 호스팅 옵션은 아직 지원되지 않습니다.

1단계: GitHub에서 Panther 권한 부여

Panther가 GitHub 감사 로그를 수신하도록 권한을 부여하는 두 가지 옵션이 있습니다:

• 새 OAuth 앱 생성 을(를) GitHub에서 생성하고 앱 자격 증명을 Panther에 제공

• 개인 액세스 토큰 생성 을(를) GitHub에서 생성하고 자격 증명을 Panther에 제공

OAuth 앱

옵션 1: 새 OAuth 앱 생성

아래 단계는 GitHub 조직에서 조직 소유자 권한과 GitHub Enterprise 구독이 있는 경우에만 수행할 수 있습니다. 동일한 자격 증명을 사용해 여러 GitHub 조직에 대해 여러 통합을 구성해야 하는 경우, 개인 액세스 토큰을 사용하거나 조직 계정 대신 사용자 계정에 생성된 OAuth2 앱 을(를) 사용할 수 있습니다. 만약 어떤 조직들이 OAuth2 앱 접근 제한을 활성화했다면앱은 먼저 조직 관리자의 승인을 받아야 합니다.

1. GitHub Enterprise 계정에 로그인하십시오.

2. 조직 계정의 홈페이지에서 설정 클릭하세요.

3. 페이지 하단으로 스크롤하여 개발자 설정 그런 다음 OAuth 앱 (앱을 조직 수준에 설치).

4. 을(를) 클릭하십시오 애플리케이션 등록. 양식을 작성하십시오:

   • 앱 이름을 이름(Name) 필드에 기억하기 쉬운 이름을 입력하세요 예: Panther 통합.

   • 귀하의 Panther 인스턴스 기본 URL을 홈페이지 URL 필드에 기억하기 쉬운 이름을 입력하세요 예: https://test.runpanther.xyz

   • 다음을 복사하세요 리디렉트 URL Panther에서 가져와 인가 콜백 URL 필드에 붙여넣으세요.

     • 이를 위해 Panther에 로그인하고 아래의 지침을 따라 GitHub을 로그 소스로 설정해야 합니다 아래 지침을(를) 따르세요. 단계에서 리디렉트 URL을(를) 보게 되면 복사하여 GitHub 앱 설정을 계속할 수 있습니다.

5. 필요한 모든 필드를 작성한 후, 애플리케이션 등록

6. 을(를) 클릭하십시오. 으로 이동하십시오 권한 및 이벤트 그리고 > 관리 읽기

7. 권한을 권한 목록에서 설정하십시오. 클라이언트 ID(Client ID) 애플리케이션이 등록되면, 을(를) 보고 새 클라이언트 비밀을 생성할 수 있습니다.

이를 안전한 장소에 저장하십시오 – 다음 단계에서 필요합니다.

토큰을 복사하여 안전한 장소에 저장하십시오 – 다음 단계에서 필요합니다.

1. Panther 콘솔의 왼쪽 탐색 표시줄에서 구성 > 2단계: Panther에서 새 GitHub API 소스 생성 로그인.

2. 클릭 새로 만들기(Create New)를 클릭하세요.

3. 소스

4. 슬라이드 아웃 패널에서 클릭하세요 설정 시작.

5. “GitHub API”를 검색한 다음 해당 타일을 클릭하세요. 다음 화면에서 소스에 대한 설명 이름을 입력하세요(예:나의 Github 감사 로그

6. 클릭 설정(Setup).

7. ) 및 모니터링하려는 Github 조직의 이름을 입력하세요.

   • Panther가 GitHub에서 로그를 수신하도록 권한 부여 - 위에서 선택한 옵션에 따라 아래 단계를 따르세요:: 다음을 입력하세요 OAuth2 권한 부여 흐름 사용 앱 클라이언트 ID 클라이언트 암호(Client Secret) 및 귀하가 GitHub에서 획득한 를 사용하세요. 애플리케이션을

   • 등록한 후 GitHub 계정의 OAuth 앱 세부 정보 페이지에서 이 정보를 찾을 수 있습니다. 개인 액세스 토큰 사용:

8. 클릭 개인 액세스 토큰 키를 복사하여 개인 액세스 토큰 필드에 붙여넣으세요.

9. 설정. 다음 옵션이 제공됩니다:

10. 클릭 액세스 허용.

11. 승인.

    

    • 선택적으로 하나 이상의 탐지 팩(Detection Packs).

    • 를 입력하세요 을 활성화할 수 있습니다 이벤트가 처리되지 않을 때 경고 트리거(Trigger an alert when no events are processed) 설정의 기본값은예(YES)

      

성공 화면으로 리디렉션됩니다:\

감사 로그 스트리밍을 통해 GitHub 로그를 Panther에 온보딩하는 방법

1. GitHub 감사 로그 스트리밍을 Panther와 구성하는 단계는 두 가지입니다:

2. GitHub에서 스토리지 대상으로 감사 로그 스트리밍 설정.

Panther에서 새 GitHub 감사 로그 스트리밍 소스 생성.

• 필수 조건

감사 로그 스트리밍은 GitHub 엔터프라이즈 소유자가 GitHub에서 구성해야 합니다.

1단계: GitHub에서 스토리지 대상으로 감사 로그 스트리밍 설정

• Panther는 두 가지 스토리지 대상으로부터 GitHub 감사 로그 스트리밍 데이터를 수집하는 것을 지원합니다. 아래 스토리지 대상 중 하나를 선택하세요:

  • AWS S3 다음 지침을 따르세요:.

• Amazon S3용 스트리밍 설정

  • AWS S3 Google Cloud GCS.

Google Cloud Storage로의 스트리밍 설정

1. 2단계: Panther에서 새 GitHub 감사 로그 스트리밍 소스 생성 구성 Panther 콘솔의 왼쪽 탐색 바에서 클릭하세요.

2. 클릭 > 로그 소스.

3. 생성 GitHub를 검색하세요. GitHub 감사 로그 스트리밍

   
4. 타일을 선택하세요.\ 선택하세요 또는 S3GCS

5. , 선택한 전송 방법에 따라.

   • 선택한 대상 방법에 대한 온보딩 절차를 따르세요: S3의 경우, Panther가 S3에서 로그를 가져올 수 있도록 활성화하는 방법에 대한.

     1. 문서를 따르세요 Panther에서 S3 버킷을 생성한 후, 소스의 스키마 탭으로 이동하여.

     2. 고급 편집 및 원시 이벤트로 테스트 를 클릭하세요 다음 값을 사용하여 S3 제외 필터.

   • 를 설정하세요: _check.

GCS의 경우, Panther가 GCS에서 로그를 가져올 수 있도록 활성화하는 방법에 대한

문서를 따르세요

GitHub 웹후크 이벤트 온보딩 방법

1. Panther 콘솔의 왼쪽 탐색 바에서 다음을 클릭합니다 구성 > 로그 소스.

2. 클릭 새로 만들기.

3. Panther는 GitHub 웹후크 이벤트를 HTTP를 통해 직접 수집하는 것을 지원합니다.

4. 슬라이드아웃 패널에서 전송 메커니즘 1단계: Panther에서 GitHub Webhooks 소스 생성 “GitHub Webhooks”를 검색한 다음 해당 타일을 클릭하세요. 옵션으로 지정된 디렉터리 둘 다에 기록됩니다.

   • 클릭 설정 시작.

5. Panther의 HTTP 소스 구성에 대한 지침을 따르세요, 5단계부터 시작합니다.

   • 오른쪽 상단의 드롭다운은 미리 채워진 인증 방법 HTTP 설정 중에,은(는) 기본값으로 설정됩니다 헤더 이름 HTTP HMAC.

     • , 그리고 HMAC X-Hub-Signature-256 을(를) 사용합니다.

   • 이 소스로 전송되는 페이로드는 다음의 모든 HTTP 소스에 대한 페이로드 요구사항.

   • HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요.

입력한

비밀 키 값 을(를) 저장하세요. 다음 단계에서 필요합니다..

1. 2단계: GitHub에서 웹후크 생성

2. 왼쪽 내비게이션 바에서 클릭하세요 웹후크.

3. 클릭 GitHub의 웹후크 생성 문서에서 웹후크 생성에 대한 자세한 지침을 확인하세요.

4. GitHub에서 조직으로 이동하세요.

   • 웹후크 추가다음 필드에 값을 입력하세요: 콘텐츠 유형.

   • : 설정 값application/json

   • 페이로드 URL: Panther에서 1단계에서 생성한 HTTP 소스 URL로 설정하세요.

5. 비밀 값

   • : 1단계에서 HTTP 소스 생성 시 사용한 값을 지정하세요. Panther가 수신하길 원하는 이벤트를 선택하세요. 모든 이벤트 유형이 지원되지만, 모든 이벤트가 보안상 유의미한 것은 아닙니다..

이벤트 유형에 대한 설명은

• GitHub의 웹후크 이벤트 및 페이로드 문서

• 에서 확인하세요

• 보안상 유의미한 경우가 흔한 GitHub 웹후크 이벤트 유형

• push, pull_request, repository

• member

• membership, team

• organization

• installation

• installation_repositories

• secret_scanning_alert

• code_scanning_alert

• repository_vulnerability_alert

• workflow_dispatch

• workflow_job

• workflow_run

• check_run

• dependabot_alert

1. 클릭 GitHub의 웹후크 생성 문서에서 웹후크 생성에 대한 자세한 지침을 확인하세요.

Panther 관리 탐지

참조 Panther 관리 branch_protection_rule panther-analysis GitHub 저장소.

branch_protection_configuration

security_and_analysis GitHub 규칙의.

지원되는 로그 유형

데이터 탐색기에서 로그 쿼리하기

Panther의 데이터 탐색기에서 GitHub 로그 쿼리 예제를 보려면 다음을 참조하세요 Github 감사 로그 쿼리.

GitHub.Webhook
GitHub 웹후크는 GitHub 조직 또는 저장소 내에서 생성된 모든 이벤트에 대해 알림을 전송합니다. 자세한 내용은
GitHub의 웹후크 문서
필드:
  - 이름: action
    를 참조하세요
    유형: 문자열
  스키마: GitHub.Webhook
    설명: 특정 이벤트가 GitHub에서 발생할 때마다 웹후크 이벤트가 생성됩니다
    유형: 문자열
  참조URL: https://docs.github.com/en/webhooks-and-events/webhooks/webhook-events-and-payloads
    설명: 대부분의 웹후크 페이로드에는 해당 이벤트를 트리거한 특정 활동을 포함하는 action 속성이 포함되어 있습니다.
    유형: 문자열
  - 이름: target_type
    설명: 이벤트의 대상 유형
    유형: 문자열
  - 이름: ref
    설명: 이벤트의 Git 참조
    유형: 문자열
  - 이름: commit_oid
    설명: 코드 스캐닝 경고의 커밋 SHA입니다. action이 reopened_by_user 또는 closed_by_user인 경우 이벤트는 발신자에 의해 트리거되었으며 이 값은 비어 있습니다.
    유형: 문자열
  - 이름: branch
    설명: 브랜치 이름입니다.
    유형: 문자열
  - 이름: master_branch
    설명: 저장소의 기본 브랜치 이름(보통 main)입니다.
    유형: 문자열
  - 이름: pusher_type
    설명: 이벤트의 pusher 유형입니다. user 또는 deploy key 중 하나일 수 있습니다.
    유형: 문자열
  - 이름: ref_type
    설명: 저장소에 생성된 Git ref 객체의 유형입니다. tag 또는 branch 중 하나일 수 있습니다.
    유형: 문자열
  - 이름: hook_id
    설명: 수정된 웹후크의 ID입니다.
    유형: 문자열
  - 이름: base_ref
    설명: head_ref가 기반한 기본 브랜치의 이름입니다.
    유형: 문자열
  - 이름: before
    설명: 푸시 이전 ref에서 가장 최근 커밋의 SHA입니다.
    유형: 문자열
  - 이름: after
    설명: 푸시 이후 ref에서 가장 최근 커밋의 SHA입니다.
    유형: 문자열
  - 이름: number
    설명: 풀 리퀘스트 번호입니다.
    유형: 불리언
  - 이름: compare
    설명: 변경 사항을 검토할 수 있는 URL입니다
    유형: 불리언
  - 이름: forced
    설명: 이 푸시가 ref에 대한 강제 푸시였는지 여부입니다.
    유형: 불리언
  - 이름: sender
    필수: 예
    - 이름: created
    유형: json
  설명: 이 푸시가 ref를 생성했는지 여부입니다.
    - 이름: deleted
    유형: json
  설명: 이 푸시가 ref를 삭제했는지 여부입니다.
    설명: 이벤트를 트리거한 사용자입니다. 이 속성은 모든 웹후크 페이로드에 포함됩니다.
    유형: json
  - 이름: repository
    설명: 이벤트가 발생한 저장소입니다. 이벤트가 저장소 활동에서 발생한 경우 웹후크 페이로드에 repository 속성이 포함됩니다.
    유형: json
  - 이름: repository_ruleset
    설명: 지정된 조건이 충족될 때 적용할 규칙 집합입니다.
    유형: json
  - 이름: organization
    설명: 웹후크가 조직에 대해 구성되어 있거나 이벤트가 조직이 소유한 저장소의 활동에서 발생한 경우 웹후크 페이로드에 organization 객체가 포함됩니다.
    유형: json
  - 이름: installation
    설명: GitHub 앱 설치입니다. 이벤트가 GitHub 앱으로 구성되고 전송된 경우 웹후크 페이로드에 installation 속성이 포함됩니다.
    유형: json
  - 이름: enterprise
    설명: 이벤트와 관련된 GitHub Enterprise입니다
    유형: json
  - 이름: rule
    설명: 브랜치 보호 규칙입니다. 이름과 이름과 일치하는 브랜치에 적용되는 모든 브랜치 보호 설정을 포함합니다. 이진 설정은 불리언입니다. 다중 레벨 구성은 off, non_admins 또는 everyone 중 하나입니다. 액터 및 빌드 목록은 문자열 배열입니다.
    유형: json
  - 이름: check_run
    설명: 특정 코드 변경에 대해 수행된 체크입니다
    유형: json
  - 이름: check_suite
    설명: 체크 스위트
    유형: json
  - 이름: description
    - 이름: alert
    유형: json
  설명: 'Windows 레지스트리 하이브. 가능한 값: unknown, currentConfig, currentUser, localMachineSam, localMachineSecurity, localMachineSoftware, localMachineSystem, usersDefault'
    설명: 이벤트에 관련된 코드 스캐닝 경고입니다.
    유형: json
  - 이름: comment
    설명: 커밋 주석 리소스
    유형: json
  - name: workflow
    설명: 이벤트 설명
    유형: json
  설명: 이벤트의 키
    - 이름: deployment
    유형: json
  설명: 배포 관련 이벤트 세부정보
    설명: 워크플로 관련 이벤트 세부정보
    유형: json
  - 이름: workflow_run
    설명: 워크플로 실행
    유형: json
  - name: event
    - 이름: workflow_job
    유형: json
  설명: 워크플로 작업
    - 이름: environment
    유형: json
  설명: 이벤트가 발생한 환경
    설명: 이벤트 세부정보
    유형: json
  - 이름: deployment_callback_url
    설명: 배포 보호 규칙을 검토할 URL입니다.
    유형: json
  - 이름: pull_requests
    설명: 이벤트와 관련된 풀 리퀘스트들
    유형: json
  - 이름: pull_request
    설명: 풀 리퀘스트 세부정보
    유형: json
  - 이름: review
    설명: 풀 리퀘스트 리뷰 세부정보
    유형: json
  - 이름: thread
    설명: 풀 리퀘스트 리뷰 댓글 스레드 세부정보
    유형: json
  - 이름: assignee
    설명: 풀 리퀘스트에 할당되거나 할당 해제된 사용자입니다.
    유형: json
  - 이름: approver
    설명: 배포를 승인한 사용자입니다.
    유형: json
  - 이름: deployment_status
    설명: 배포 상태 세부정보
    유형: json
  - 이름: discussion
    설명: 토론 세부정보
    유형: json
  - 이름: answer
    설명: 토론 응답 세부정보
    유형: json
  - 이름: forkee
    설명: 생성된 저장소 리소스
    유형: json
  - 이름: pages
    설명: 이벤트와 관련된 GitHub 페이지
    유형: json
  - 이름: repositories
    설명: 저장소 세부정보
    유형: json
  - 이름: requester
    설명: 이벤트를 요청한 주체
    유형: json
  - 이름: repositories_added
    설명: 이벤트에서 추가된 저장소들
    유형: 문자열
  - 이름: repositories_removed
    설명: 이벤트에서 제거된 저장소들
    유형: json
  - 이름: repositories_selection
    설명: 모든 저장소가 선택되었는지 또는 선택이 있는지 여부를 설명합니다.
    유형: json
  - 이름: label
    - 이름: changes
    유형: json
  설명: 변경 사항 세부정보
    - 이름: issue
    유형: json
  설명: 이슈 세부정보
    설명: 라벨 세부정보
    유형: json
  - 이름: team
    설명: GitHub 팀 세부정보
    유형: json
  - 이름: hook
    설명: '수정된 웹후크입니다. 저장소, 조직, 비즈니스, 앱 또는 GitHub Marketplace 유형에 따라 서로 다른 키를 포함합니다.'
    유형: json
  - 이름: location
    - 이름: release
    유형: json
  설명: 릴리스 세부정보
    - 이름: repository_advisory
    유형: json
  설명: 저장소 보안 권고
    설명: 위치 세부정보
    유형: json
  설명: 소스(즉, 출발지) IP 포트(네트워크 연결의)
    - 이름: security_advisory
    유형: json
  설명: 보안 권고 세부정보
    - 이름: inputs
    유형: json
  설명: 입력 세부정보
    설명: 이벤트 상태
    유형: json
  - 이름: pusher
    설명: Git 작성자/커미터 정보에 대한 메타속성입니다.
    유형: json
  - 이름: head_commit
    설명: Git 작성자/커미터 정보에 대한 메타속성입니다.
    유형: json
  설명: 헤드 커밋 세부정보
    - 이름: commits
    유형: 문자열
  설명: 커밋 세부정보
    - 이름: commit
    유형: 문자열
  - 이름: sha
    설명: 커밋의 SHA
    유형: 문자열
  - 이름: state
    설명: 상태의 상태입니다. pending, success, error 또는 failure 중 하나일 수 있습니다.
    유형: json
  - 이름: context
    설명: Git 커밋의 상태가 변경될 때의 컨텍스트 세부정보.
    유형: json
  - 이름: member
    설명: 멤버 세부정보. 협업자 관련 활동이 있을 때만 존재합니다.
    유형: json
  - 이름: membership
    설명: 사용자와 조직 간의 구성원 관계입니다. action이 member_invited일 때는 존재하지 않습니다.
    유형: json
  - name: user
    - 이름: blocked_user
    유형: json
  설명: 차단된 사용자에 대한 세부정보(있는 경우)
    - 이름: invitation
    유형: json
  설명: action이 member_invited인 경우 사용자 또는 이메일에 대한 초대입니다.
    설명: 초대된 사용자입니다. action이 member_invited일 때만 존재합니다.
    유형: json
  - 이름: package
    설명: GitHub 패키지에 대한 정보.
    유형: json
  - 이름: build
    설명: GitHub Pages 사이트의 빌드에 대한 정보.
    유형: 문자열
  - 이름: personal_access_token_request
    설명: 개인 액세스 토큰 요청에 대한 정보.
    유형: json
  - 이름: zen
    설명: 무작위 GitHub zen 문자열.
    유형: json
  - 이름: project
    설명: 클래식 프로젝트 세부정보
    유형: json
  - 이름: project_card
    설명: 클래식 프로젝트 카드 세부정보.
    유형: json
  - 이름: project_column
    설명: 클래식 프로젝트 열 세부정보.
    유형: json
  - 이름: projects_v2
    설명: 프로젝트 세부정보
    유형: json
  - 이름: projects_v2_item
    설명: 프로젝트에 속한 항목
    유형: json
  - 이름: registry_package
    설명: GitHub 레지스트리 패키지에 대한 정보.
    유형: json
  - 이름: client_payload
    설명: 리포지토리 디스패치 이벤트 생성 시의 클라이언트 페이로드.
    유형: json
  - 이름: sponsorship
    설명: 스폰서십 목록과 관련된 세부정보.
    유형: json
  - 이름: marketplace_purchase
    설명: GitHub Marketplace 구매와 관련된 세부정보.
    유형: 문자열

- 이름: previous_marketplace_purchase

설명: 이전 GitHub Marketplace 구매와 관련된 세부정보. - 이름: effective_date.

설명: 청구 이벤트의 발효일.
Github.Audit
감사 로그는 조직 관리자가 조직 구성원이 수행한 작업을 빠르게 검토할 수 있게 해줍니다. 자세한 내용은
필드:
  GitHub의 감사 로그 액세스에 관한 문서
    를 참조하세요
    유형: 문자열
  스키마: GitHub.Audit
    설명: 감사 로그는 조직 관리자가 조직 구성원이 수행한 작업을 빠르게 검토할 수 있게 해줍니다.
    유형: 문자열
  참조URL: https://docs.github.com/en/organizations/keeping-your-organization-secure/reviewing-the-audit-log-for-your-organization#using-the-rest-api
    - 이름: _document_id
    유형: 문자열
  - 이름: action
    필수: 예
    설명: 감사 로그 이벤트의 문서 ID
    유형: 문자열
  - 이름: workflow_id
    설명: 작업을 수행한 행위자
    유형: 문자열
    지표:
      - username
  - 이름: created_at
    설명: 감사 이벤트 생성 타임스탬프
    유형: 타임스탬프
    시간형식:
      - unix_ms
  - 이름: '@timestamp'
    설명: 이벤트 타임스탬프
    유형: 타임스탬프
    시간형식:
      - unix_ms
    isEventTime: true
  - 이름: completed_at
    설명: 감사 이벤트 완료 타임스탬프
    유형: 문자열
  - 이름: actor_location
    설명: 행위자 위치
    유형: 객체
    필드:
      - 이름: country_code
        필수: 예
        설명: 행위자 위치의 국가 코드'
        유형: 문자열
      - 이름: country_name
        설명: 행위자 위치의 국가 이름
        유형: 문자열
      - 이름: region
        설명: 이 동작이 발생한 지역 코드
        유형: 문자열
      - 이름: region_name
        설명: 이 동작이 발생한 지역 이름
        유형: 문자열
      - 이름: city
        설명: 이 동작이 발생한 도시 이름
        유형: 문자열
      - 이름: postal_code
        설명: 이 동작이 발생한 지역의 우편번호
        유형: 문자열
      - 이름: location
        설명: 행위자의 위치(경도/위도)
        유형: 객체
        필드:
          - 이름: lat
            설명: 위도 필드
            유형: 부동(실수)
          - 이름: lon
            설명: 경도 필드
            유형: 부동(실수)
  - 이름: org
    설명: 동작이 수행된 조직
    유형: json
  - 이름: config
    설명: 웹후크 구성
    유형: 객체
    필드:
      - 이름: content_type
        설명: 웹후크의 콘텐츠 타입
        유형: 문자열
      - 이름: insecure_ssl
        설명: SSL 연결이 안전한지 여부의 불리언 값
        유형: 문자열
      - 이름: url
        설명: 웹후크의 페이로드 URL
        유형: 문자열
  - 이름: config_was
    설명: 이전 웹후크 구성
    유형: 객체
    필드:
      - 이름: content_type
        설명: 웹후크의 콘텐츠 타입
        유형: 문자열
      - 이름: insecure_ssl
        설명: SSL 연결이 안전한지 여부의 불리언 값
        유형: 문자열
      - 이름: url
        설명: 웹후크의 페이로드 URL
        유형: 문자열
  - 이름: pusher_type
    설명: 웹후크 ID
    유형: 문자열
  - 이름: name
    설명: 이벤트 동작 카테고리 이름
    유형: 문자열
  - 이름: active
    설명: 웹후크가 활성화되었는지 여부
    유형: 불리언
  - 이름: repo
    설명: 동작에 관련된 리포지토리의 이름 또는 이름들
    유형: json
  - 이름: visibility
    설명: 리포지토리의 가시성
    유형: 문자열
  - 이름: events
    설명: 웹후크 페이로드를 전송할 이벤트 목록
    유형: 배열
    요소:
      유형: 문자열
  - name: user
    설명: 특정 권한에 대해 추가/제거된 사용자
    유형: 문자열
    지표:
      - username
  설명: 변경 사항 세부정보
    설명: 팀 카테고리 동작의 팀 이름
    유형: 문자열
  - name: event
    설명: 워크플로우 이벤트
    유형: 문자열
  - 이름: transport_protocol_name
    설명: git 감사 이벤트의 전송 프로토콜 이름
    유형: 문자열
  - 이름: transport_protocol
    설명: git 감사 이벤트의 전송 프로토콜
    설명: 탐지 로직의 신뢰도(1-100 사이의 백분율)
  설명: 이 푸시가 ref를 생성했는지 여부입니다.
    설명: git 이벤트의 리포지토리 이름
    유형: 문자열
  - 이름: repository_public
    설명: git 감사 이벤트의 리포지토리가 공개인지 여부
    유형: 불리언
  - 이름: business_id
    설명: 동작에 영향을 받은 기업의 ID(해당되는 경우)
    유형: 문자열
  - 이름: before
    설명: 숫자 필드
    유형: bigint
  - 이름: active_was
    설명: 웹후크가 활성화되었었는지 여부
    유형: 불리언
  - 이름: actor_id
    설명: 동작을 수행한 행위자의 ID
    유형: 문자열
    지표:
      - actor_id
  - 이름: member
    설명: 차단되는 계정의 사용자 이름
    유형: 문자열
    지표:
      - username
  - 이름: business
    설명: 이 동작과 관련된 비즈니스 이름
    유형: 문자열
  - 이름: content_type
    설명: 콘텐츠 유형
    유형: 문자열
  - 이름: data
    설명: 이 동작과 관련된 추가 데이터
    유형: json
  - 이름: deploy_key_fingerprint
    설명: 배포 키의 지문
    유형: 문자열
  - 이름: emoji
    설명: 이 동작과 관련된 이모지
    유형: 문자열
  - 이름: events_were
    설명: 전송된 이벤트 목록
    유형: 배열
    요소:
      유형: json
  - 이름: explanation
    설명: 동작에 대한 설명
    유형: 문자열
  - 이름: fingerprint
    설명: 이 동작과 관련된 지문
    유형: 문자열
  - 이름: limited_availability
    설명: 제한된 가용성
    유형: 불리언
  - 이름: message
    설명: 이 동작과 관련된 메시지
    유형: 문자열
  - 이름: old_user
    설명: 이 동작과 관련된 이전 사용자
    유형: 문자열
  - 이름: openssh_public_key
    설명: 이 동작과 관련된 공개 OpenSSH 키
    유형: 문자열
  - 이름: operation_type
    설명: 작업 유형
    유형: 문자열
  - 이름: org_id
    설명: 동작이 수행된 조직 ID
    유형: json
  - 이름: previous_visibility
    설명: 이 동작 이전의 리포지토리 가시성
    유형: 문자열
  - 이름: read_only
    설명: 이 동작과 관련된 항목이 읽기 전용인지 여부
    유형: 불리언
  - 이름: target_login
    설명: 대상 로그인
    유형: 문자열
  - name: user_id
    설명: 사용자 ID
    유형: 문자열
    지표:
      - actor_id
  - 이름: actor_ip
    설명: 행위자 IP(귀하의 GitHub 설정에서 명시적으로 활성화된 경우에만 포함됨 https://docs.github.com/en/enterprise-cloud@latest/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/displaying-ip-addresses-in-the-audit-log-for-your-enterprise)
    유형: 문자열
    지표:
      - ip
  - 이름: hashed_token
    설명: 이 동작을 수행하는 데 사용된 토큰의 해시(참조 https://docs.github.com/en/enterprise-cloud@latest/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/identifying-audit-log-events-performed-by-an-access-token#searching-on-github)
    유형: 문자열
  - 이름: external_identity_nameid
    설명: SAML SSO 신원이 인증 수단으로 사용되었을 때 표시됨
    유형: 문자열
    지표:
      - username
  - 이름: external_identity_username
    설명: Enterprise Managed Users와 함께 SAML SSO 신원이 인증 수단으로 사용되었을 때 표시됨
    유형: 문자열
    지표:
      - username
  - 이름: actor_session
    설명: 행위자의 세션 ID
    유형: 문자열
  - 이름: ref
    설명: 이 동작과 관련된 브랜치
    유형: 문자열
  - 이름: category_type
    설명: 이 동작이 속한 카테고리 유형
    유형: 문자열
  - name: client_id
    설명: 이 동작에서 사용된 클라이언트의 ID
    유형: 문자열
  - 이름: conclusion
    설명: 워크플로우 실행 결론
    유형: 문자열
  - 이름: controller_action
    설명: 컨트롤러의 동작
    유형: 문자열
  - 이름: device_cookie
    설명: 이 동작의 행위자 세션 쿠키
    유형: 문자열
  - 이름: environment_name
    설명: 워크플로우의 환경 이름
    유형: 문자열
  - 이름: fork_source
    설명: 이 포크의 원본 리포지토리
    유형: 문자열
  - 이름: fork_source_id
    설명: 이 포크의 원본 리포지토리 ID
    유형: 문자열
  - 이름: from
    설명: 이 동작이 속한 네임스페이스
    유형: 문자열
  - 이름: head_branch
    설명: 이 워크플로우 실행 시점의 헤드 브랜치 이름
    유형: 문자열
  - 이름: head_sha
    설명: 이 워크플로우 실행 시점의 헤드 SHA 해시
    유형: 문자열
    지표:
      - sha1
  - 이름: is_hosted_runner
    설명: 워크플로우 러너가 호스팅되는지 여부
    유형: 불리언
  - 이름: job_name
    설명: 워크플로우 작업 이름
    유형: 문자열
  - 이름: job_workflow_ref
    설명: 워크플로우 작업의 참조
    유형: 문자열
  설명: 'Windows 레지스트리 하이브. 가능한 값: unknown, currentConfig, currentUser, localMachineSam, localMachineSecurity, localMachineSoftware, localMachineSystem, usersDefault'
    설명: 이 동작과 관련된 키 이름
    유형: 문자열
  - 이름: method
    설명: 이 동작의 HTTP 메서드
    유형: 문자열
  - 이름: programmatic_access_type
    설명: 프로그래밍 방식 동작에 대한 접근 유형
    유형: 문자열
  - 이름: public_repo
    설명: git 감사 이벤트의 리포지토리가 공개인지 여부
    유형: 불리언
  - 이름: referrer
    설명: 이 동작이 발생한 참조자 URL
    유형: 문자열
    지표:
      - url
  - 이름: repo_id
    설명: 이 동작과 관련된 리포지토리 ID
    유형: json
  - 이름: requester
    설명: 이 동작에서 제거된 리포지토리들의 ID
    유형: 배열
    요소:
      유형: 문자열
  - 이름: repositories_removed_names
    설명: 이 동작에서 제거된 리포지토리들의 이름
    유형: 배열
    요소:
      유형: 문자열
  - 이름: repository_selection
    설명: 리포지토리와 관련된 이 동작의 선택 유형
    유형: 문자열
  - 이름: request_category
    설명: 이 요청의 카테고리
    유형: 문자열
  - 이름: request_id
    설명: 이 동작의 요청 ID
    유형: 문자열
  - 이름: run_attempt
    설명: 워크플로우 실행 시도
    유형: bigint
  - 이름: run_number
    설명: 워크플로우 실행 번호
    유형: bigint
  - 이름: runner_id
    설명: 이 워크플로우 러너의 ID
    유형: 문자열
  - 이름: runner_group_id
    설명: 워크플로우 러너 그룹의 ID
    유형: 문자열
  - 이름: runner_group_name
    설명: 워크플로우 러너 그룹 이름
    유형: 문자열
  - 이름: runner_labels
    설명: 이 워크플로우의 라벨 목록
    유형: 배열
    요소:
      유형: 문자열
  - 이름: runner_name
    설명: 이 동작의 워크플로우 러너 이름
    유형: 문자열
  - 이름: secrets_passed
    설명: 이 워크플로우 동작에 전달된 시크릿 이름 목록
    유형: json
  - 이름: server_id
    설명: 엔터프라이즈 서버의 ID
    유형: 문자열
  - 이름: started_at
    설명: 워크플로우가 시작된 시간
    유형: 타임스탬프
    시간형식:
      - rfc3339
  - 이름: token_id
    설명: 이 동작에서 사용된 토큰의 ID
    유형: 문자열
  - 이름: token_scopes
    설명: 이 동작에서 사용된 토큰의 스코프 목록
    유형: json
  - 이름: topic
    설명: 워크플로우 실행과 관련된 주제
    유형: 문자열
  - 이름: trigger_id
    설명: 이 워크플로우를 트리거한 트리거의 ID
    유형: 문자열
  - 이름: url
    설명: 이 동작이 발생한 URL
    유형: 문자열
    지표:
      - url
  - 이름: user_agent
    설명: 이 동작을 수행한 행위자의 사용자 에이전트
    유형: 문자열
  - 이름: user_programmatic_access_name
    설명: 동작을 수행한 사용자의 이름
    유형: 문자열
    지표:
      - username
  - 이름: base_ref
    설명: 이벤트 발생 후 브랜치의 Git 커밋 해시.
    유형: 문자열
    지표:
      - sha1
  - 이름: hook_id
    설명: 이벤트 발생 전 브랜치의 Git 커밋 해시.
    유형: 문자열
    지표:
      - sha1
  - 이름: pull_request_url
    설명: 풀 리퀘스트의 URL
    유형: 문자열
    지표:
      - url
  - 이름: pull_request_title
    설명: 풀 리퀘스트의 제목
    유형: 문자열
  - 이름: pull_request_id
    설명: 풀 리퀘스트의 ID
    유형: 문자열
  - 이름: reasons
    설명: 이 동작에 대한 이유 목록
    유형: 배열
    요소:
      유형: 객체
      필드:
        - 이름: code
          설명: 이유 코드
          유형: 문자열
        - 이름: message
          설명: 이유 메시지
          유형: 문자열
  - 이름: overridden_codes
    설명: 이 동작에 대해 무시된 코드 목록
    유형: 배열
    요소:
      유형: 문자열
  - 이름: authorized_actors
    설명: 이 동작에 대한 권한 있는 행위자 목록
    유형: 배열
    요소:
      유형: 문자열
      지표:
        - username
  - 이름: authorized_actor_names
    설명: 이 동작에 대한 권한 있는 행위자 이름 목록
    유형: 배열
    요소:
      유형: 문자열
      지표:
        - username
  - 이름: actions_cache_id
    설명: 이 동작의 캐시 ID
    유형: 문자열
  - 이름: actions_cache_key
    설명: 이 동작의 캐시 키
    유형: 문자열
  - 이름: actions_cache_scope
    설명: 이 동작의 캐시 범위
    유형: 문자열
  - 이름: actions_cache_version
    설명: 이 동작의 캐시 버전
    유형: 문자열
  - 이름: alert_number
    설명: 경고 번호
    유형: bigint
  - 이름: allow_deletions_enforcement_level
    설명: 삭제 허용에 대한 적용 수준
    유형: 문자열
  - 이름: allow_force_pushes_enforcement_level
    설명: 강제 푸시 허용에 대한 적용 수준
    유형: 문자열
  - 이름: enforcement_level
    설명: 이 동작에 대한 적용 수준
    유형: 문자열
  - 이름: email
    설명: 이 동작을 수행한 행위자의 이메일
    유형: 문자열
    지표:
      - 이메일
  - 이름: ghsa_id
    설명: GitHub 보안 권고 식별자
    유형: 문자열
  - 이름: lock_allows_fetch_and_merge
    설명: 잠금이 가져오기 및 병합을 허용하는지 여부
    유형: 불리언
  - 이름: lock_branch_enforcement_level
    설명: 브랜치 잠금에 대한 적용 수준
    유형: 문자열
  - 이름: required_deployments_enforcement_level
    설명: PR 필수 배포에 대한 적용 수준
    유형: 문자열
  - 이름: required_review_thread_resolution_enforcement_level
    설명: PR 필수 리뷰 스레드 해결에 대한 적용 수준
    유형: 문자열
  - 이름: merge_method
    설명: 이 동작의 병합 방법
    유형: 문자열
  - 이름: merge_queue_enforcement_level
    설명: 병합 큐에 대한 적용 수준
    유형: 문자열
  - 이름: new_repo_base_role
    설명: 새 리포지토리의 기본 역할
    유형: 문자열
  - 이름: new_repo_permission
    설명: 새 리포지토리의 권한
    유형: 문자열
  - 이름: oauth_application
    설명: OAuth 애플리케이션
    유형: 문자열
  - 이름: oauth_application_id
    설명: OAuth 애플리케이션의 ID
    유형: 문자열
  - 이름: old_permission
    설명: 이전 권한
    유형: 문자열
  - 이름: old_permissions
    설명: 이전 권한 목록
    유형: json
  - 이름: old_repo_base_role
    설명: 리포지토리의 이전 기본 역할
    유형: 문자열
  - 이름: old_repo_permission
    설명: 리포지토리의 이전 권한
    유형: 문자열
  - 이름: role_permissions
    설명: 역할 권한 목록
    유형: json
  - 이름: ruleset_bypass_actors
    설명: 규칙 집합 우회 행위자 목록
    유형: json
  - 이름: ruleset_bypass_actors_added
    설명: 추가된 규칙 집합 우회 행위자 목록
    유형: json
  - 이름: ruleset_bypass_actors_deleted
    설명: 삭제된 규칙 집합 우회 행위자 목록
    유형: json
  - 이름: ruleset_bypass_actors_updated
    설명: 업데이트된 규칙 집합 우회 행위자 목록
    유형: json
  - 이름: ruleset_conditions
    설명: 규칙 집합 조건 목록
    유형: json
  - 이름: ruleset_conditions_added
    설명: 추가된 규칙 집합 조건 목록
    유형: json
  - 이름: ruleset_conditions_deleted
    설명: 삭제된 규칙 집합 조건 목록
    유형: json
  - 이름: ruleset_conditions_updated
    설명: 업데이트된 규칙 집합 조건 목록
    유형: json
  - 이름: ruleset_enforcement
    설명: 규칙 집합에 대한 적용 수준
    유형: 문자열
  - 이름: ruleset_id
    설명: 규칙 집합의 ID
    유형: 문자열
  - 이름: ruleset_name
    설명: 규칙 집합 이름
    유형: 문자열
  - 이름: ruleset_old_enforcement
    설명: 규칙 집합의 이전 적용 수준
    유형: 문자열
  - 이름: ruleset_old_name
    설명: 규칙 집합의 이전 이름
    유형: 문자열
  - 이름: ruleset_rules
    설명: 추가된 규칙 집합 규칙 목록
    유형: json
  - 이름: ruleset_rules_updated
    설명: 업데이트된 규칙 집합 규칙 목록
    유형: json
  - 이름: ruleset_source_type
    설명: 규칙 집합의 소스 유형
    유형: 문자열
  - 이름: source_version
    설명: 소스 버전
    유형: 문자열
  - 이름: strict_required_status_checks_policy
    설명: 엄격한 필수 상태 검사 정책
    유형: 불리언
  - 이름: target_version
    설명: 대상 버전
    유형: 문자열
  - 이름: check_run_id
    설명: 체크 실행의 ID
    유형: 문자열
  - 이름: admin_enforced
    설명: 관리자용 리포지토리 관리 정책 설정
    유형: 불리언
  - 이름: pull_request_reviews_enforcement_level
    설명: PR 리뷰에 대한 적용 수준
    유형: json
  - 이름: required_status_checks_enforcement_level
    설명: PR 필수 상태 검사에 대한 적용 수준
    유형: json
  - 이름: linear_history_requirement_enforcement_level
    설명: 선형 히스토리 요구사항에 대한 적용 수준
    유형: json
  - 이름: required_approving_review_count
    설명: 몇 명의 검토자가 동작을 승인해야 하는지
    설명: 탐지 로직의 신뢰도(1-100 사이의 백분율)
  - 이름: require_code_owner_review
    설명: 이 PR에 코드 소유자의 승인이 필요한지 여부
    유형: 불리언
  - 이름: signature_requirement_enforcement_level
    설명: 서명 적용 수준
    설명: 탐지 로직의 신뢰도(1-100 사이의 백분율)
  - 이름: old_name
    설명: 수정 대상 엔티티의 이전 이름
    유형: 문자열
  - 이름: permission
    설명: 수정되는 사용자에 대한 새 권한.
    유형: 문자열
  - 이름: invitee
    설명: 초대를 수락한 사용자.
    유형: 문자열
    지표:
      - username
  - 이름: inviter
    설명: 초대를 보낸 사용자.
    유형: 문자열
    지표:
      - username
  - 이름: package_published
    설명: 패키지가 조직에 게시되었거나 재게시되었습니다.
    유형: json
  - 이름: package_version_published
    설명: 특정 패키지 버전이 패키지에 게시되었거나 재게시되었습니다.
    유형: json
  - 이름: ecosystem
    설명: 패키지 생태계.
    유형: 문자열
  - 이름: is_republished
    설명: 패키지가 재게시되었는지 여부.
    유형: 불리언
  설명: 차단된 사용자에 대한 세부정보(있는 경우)
    설명: 패키지 이름.
    유형: 문자열
  - 이름: version
    설명: 패키지 버전.
    유형: 문자열
  - 이름: version_count
    설명: 패키지 버전 수.
    유형: bigint
  - 이름: ip_allow_list_entry
    설명: IP 허용 목록에 IP 주소가 추가되었습니다.
    유형: json
  - 이름: actor_is_bot
    설명: 행위자가 봇인지 여부.
    유형: 불리언
  - 이름: integration
    설명: 통합의 이름.
    유형: 문자열