# 审查您的安全日志

你可以查看个人帐户的安全日志，以更好地了解你执行的操作以及其他人执行的与你有关的操作。

## 访问安全日志

安全日志列出了过去 90 天内执行的所有操作。

1. 在 GitHub 任意页面的右上角，单击你的个人资料照片，然后单击“<svg version="1.1" width="16" height="16" viewBox="0 0 16 16" class="octicon octicon-gear" aria-label="gear" role="img"><path d="M8 0a8.2 8.2 0 0 1 .701.031C9.444.095 9.99.645 10.16 1.29l.288 1.107c.018.066.079.158.212.224.231.114.454.243.668.386.123.082.233.09.299.071l1.103-.303c.644-.176 1.392.021 1.82.63.27.385.506.792.704 1.218.315.675.111 1.422-.364 1.891l-.814.806c-.049.048-.098.147-.088.294.016.257.016.515 0 .772-.01.147.038.246.088.294l.814.806c.475.469.679 1.216.364 1.891a7.977 7.977 0 0 1-.704 1.217c-.428.61-1.176.807-1.82.63l-1.102-.302c-.067-.019-.177-.011-.3.071a5.909 5.909 0 0 1-.668.386c-.133.066-.194.158-.211.224l-.29 1.106c-.168.646-.715 1.196-1.458 1.26a8.006 8.006 0 0 1-1.402 0c-.743-.064-1.289-.614-1.458-1.26l-.289-1.106c-.018-.066-.079-.158-.212-.224a5.738 5.738 0 0 1-.668-.386c-.123-.082-.233-.09-.299-.071l-1.103.303c-.644.176-1.392-.021-1.82-.63a8.12 8.12 0 0 1-.704-1.218c-.315-.675-.111-1.422.363-1.891l.815-.806c.05-.048.098-.147.088-.294a6.214 6.214 0 0 1 0-.772c.01-.147-.038-.246-.088-.294l-.815-.806C.635 6.045.431 5.298.746 4.623a7.92 7.92 0 0 1 .704-1.217c.428-.61 1.176-.807 1.82-.63l1.102.302c.067.019.177.011.3-.071.214-.143.437-.272.668-.386.133-.066.194-.158.211-.224l.29-1.106C6.009.645 6.556.095 7.299.03 7.53.01 7.764 0 8 0Zm-.571 1.525c-.036.003-.108.036-.137.146l-.289 1.105c-.147.561-.549.967-.998 1.189-.173.086-.34.183-.5.29-.417.278-.97.423-1.529.27l-1.103-.303c-.109-.03-.175.016-.195.045-.22.312-.412.644-.573.99-.014.031-.021.11.059.19l.815.806c.411.406.562.957.53 1.456a4.709 4.709 0 0 0 0 .582c.032.499-.119 1.05-.53 1.456l-.815.806c-.081.08-.073.159-.059.19.162.346.353.677.573.989.02.03.085.076.195.046l1.102-.303c.56-.153 1.113-.008 1.53.27.161.107.328.204.501.29.447.222.85.629.997 1.189l.289 1.105c.029.109.101.143.137.146a6.6 6.6 0 0 0 1.142 0c.036-.003.108-.036.137-.146l.289-1.105c.147-.561.549-.967.998-1.189.173-.086.34-.183.5-.29.417-.278.97-.423 1.529-.27l1.103.303c.109.029.175-.016.195-.045.22-.313.411-.644.573-.99.014-.031.021-.11-.059-.19l-.815-.806c-.411-.406-.562-.957-.53-1.456a4.709 4.709 0 0 0 0-.582c-.032-.499.119-1.05.53-1.456l.815-.806c.081-.08.073-.159.059-.19a6.464 6.464 0 0 0-.573-.989c-.02-.03-.085-.076-.195-.046l-1.102.303c-.56.153-1.113.008-1.53-.27a4.44 4.44 0 0 0-.501-.29c-.447-.222-.85-.629-.997-1.189l-.289-1.105c-.029-.11-.101-.143-.137-.146a6.6 6.6 0 0 0-1.142 0ZM11 8a3 3 0 1 1-6 0 3 3 0 0 1 6 0ZM9.5 8a1.5 1.5 0 1 0-3.001.001A1.5 1.5 0 0 0 9.5 8Z"></path></svg> Settings”\*\*\*\*。
2. 在边栏的“存档”部分中，单击 **“<svg version="1.1" width="16" height="16" viewBox="0 0 16 16" class="octicon octicon-log" aria-label="log" role="img"><path d="M5 8.25a.75.75 0 0 1 .75-.75h4a.75.75 0 0 1 0 1.5h-4A.75.75 0 0 1 5 8.25ZM4 10.5A.75.75 0 0 0 4 12h4a.75.75 0 0 0 0-1.5H4Z"></path><path d="M13-.005c1.654 0 3 1.328 3 3 0 .982-.338 1.933-.783 2.818-.443.879-1.028 1.758-1.582 2.588l-.011.017c-.568.853-1.104 1.659-1.501 2.446-.398.789-.623 1.494-.623 2.136a1.5 1.5 0 1 0 2.333-1.248.75.75 0 0 1 .834-1.246A3 3 0 0 1 13 16H3a3 3 0 0 1-3-3c0-1.582.891-3.135 1.777-4.506.209-.322.418-.637.623-.946.473-.709.923-1.386 1.287-2.048H2.51c-.576 0-1.381-.133-1.907-.783A2.68 2.68 0 0 1 0 2.995a3 3 0 0 1 3-3Zm0 1.5a1.5 1.5 0 0 0-1.5 1.5c0 .476.223.834.667 1.132A.75.75 0 0 1 11.75 5.5H5.368c-.467 1.003-1.141 2.015-1.773 2.963-.192.289-.381.571-.558.845C2.13 10.711 1.5 11.916 1.5 13A1.5 1.5 0 0 0 3 14.5h7.401A2.989 2.989 0 0 1 10 13c0-.979.338-1.928.784-2.812.441-.874 1.023-1.748 1.575-2.576l.017-.026c.568-.853 1.103-1.658 1.501-2.448.398-.79.623-1.497.623-2.143 0-.838-.669-1.5-1.5-1.5Zm-10 0a1.5 1.5 0 0 0-1.5 1.5c0 .321.1.569.27.778.097.12.325.227.74.227h7.674A2.737 2.737 0 0 1 10 2.995c0-.546.146-1.059.401-1.5Z"></path></svg>安全日志**”。

## 搜索安全日志

每个审核日志条目的名称由事件类型组成，后跟操作类型。 例如，`repo.create` 条目是指对 `repo` 类别的 `create` 操作。

每个审核日志条目都显示有关事件的适用信息，例如：

* 执行操作的组织
* 执行操作的用户（参与者）
* 受操作影响的用户
* 执行操作的仓库
* 执行的操作
* 发生操作的国家/地区
* 操作发生的日期和时间

请注意，无法使用文本搜索条目。 但是，您可以使用各种过滤器构建搜索查询。 查询日志时使用的许多运算符，如 `-`、`>` 或 `<`，与在 GitHub 上搜索时的格式相同。 有关详细信息，请参阅“[关于在GitHub上的搜索](/zh/search-github/getting-started-with-searching-on-github/about-searching-on-github)”。

### 基于操作搜索

使用 `operation` 限定符将操作限制为特定类型的操作。 例如：

* `operation:access` 查找访问过资源的所有事件。
* `operation:authentication` 查找执行过身份验证事件的所有事件。
* `operation:create` 查找创建过资源的所有事件。
* `operation:modify` 查找修改过现有资源的所有事件。
* `operation:remove` 查找删除过现有资源的所有事件。
* `operation:restore` 查找还原过现有资源的所有事件。
* `operation:transfer` 查找传输过现有资源的所有事件。

### 基于仓库搜索

使用 `repo` 限定符将操作限制到特定存储库。 例如：

* `repo:my-org/our-repo` 查找 `my-org` 组织中 `our-repo` 存储库发生的所有事件。
* `repo:my-org/our-repo repo:my-org/another-repo` 查找 `my-org` 组织中 `our-repo` 和 `another-repo` 存储库发生的所有事件。
* `-repo:my-org/not-this-repo` 排除 `my-org` 组织中 `not-this-repo` 存储库发生的所有事件。

请注意，`repo` 限定符必须包含帐户名；仅搜索 `repo:our-repo` 无效。

### 基于角色搜索

`actor`限定符可以根据执行作的人员或代理来限定事件范围。 举例来说：

* ```
            `actor:octocat` 查找 `octocat` 执行的所有事件。
  ```
* ```
            `actor:octocat actor:Copilot` 查找 `octocat` 或 `Copilot` 执行的所有事件。
  ```
* ```
            `-actor:Copilot` 排除 `Copilot` 执行的所有事件。
  ```

请注意，只能使用 GitHub 用户名，而不是个人的真实姓名。

### 基于已执行的动作进行搜索

安全日志中列出的事件由您的操作触发。 操作分为不同的类别。 有关每个类别中事件的完整列表，请参阅“[安全日志事件](/zh/authentication/keeping-your-account-and-data-secure/security-log-events)”。

| 类别名称                              | 说明                                                                                                                                                                                                                                                                                         |
| --------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
|                                   |                                                                                                                                                                                                                                                                                            |
| `billing`                         | 包含与你的计费信息相关的所有活动。                                                                                                                                                                                                                                                                          |
| `codespaces`                      | 包含与 GitHub Codespaces. 相关的所有活动。 有关详细信息，请参阅“[GitHub Codespaces 快速入门](/zh/codespaces/quickstart)”。                                                                                                                                                                                           |
| `copilot`                         | 包含与 Copilot业务. 相关的所有活动。 有关详细信息，请参阅“[什么是GitHub Copilot？](/zh/copilot/about-github-copilot/what-is-github-copilot)”。                                                                                                                                                                         |
| `marketplace_agreement_signature` | 包含与签署 GitHub Marketplace 开发人员协议相关的所有活动。                                                                                                                                                                                                                                                    |
| `marketplace_listing`             | 包含与在GitHub Marketplace中列出应用程序相关的所有活动。                                                                                                                                                                                                                                                      |
|                                   |                                                                                                                                                                                                                                                                                            |
| `oauth_access`                    | 包含与 OAuth 访问令牌相关的所有活动。                                                                                                                                                                                                                                                                     |
| `oauth_authorization`             | 包含与授权 OAuth apps相关的所有活动。 有关详细信息，请参阅“[授权 OAuth 应用](/zh/apps/oauth-apps/using-oauth-apps/authorizing-oauth-apps)”。                                                                                                                                                                           |
| `passkey`                         | 包含与你的通行密钥相关的活动。 请参阅“[关于密钥](/zh/authentication/authenticating-with-a-passkey/about-passkeys)”。                                                                                                                                                                                              |
|                                   |                                                                                                                                                                                                                                                                                            |
| `payment_method`                  | 包含与为 GitHub 订阅付费相关的所有活动。                                                                                                                                                                                                                                                                   |
|                                   |                                                                                                                                                                                                                                                                                            |
| `personal_access_token`           | 包含与 fine-grained personal access token 相关的活动。 有关详细信息，请参阅“[管理个人访问令牌](/zh/authentication/keeping-your-account-and-data-secure/creating-a-personal-access-token)”。                                                                                                                            |
| `profile_picture`                 | 包含与您的头像相关的所有活动。                                                                                                                                                                                                                                                                            |
| `project`                         | 包含与 projects. 相关的所有活动。                                                                                                                                                                                                                                                                     |
| `public_key`                      | 包含与[公共 SSH 密钥](/zh/authentication/connecting-to-github-with-ssh/adding-a-new-ssh-key-to-your-github-account)相关的所有活动。                                                                                                                                                                       |
| `repo`                            | 包含与你拥有的仓库相关的所有活动。                                                                                                                                                                                                                                                                          |
|                                   |                                                                                                                                                                                                                                                                                            |
| `sponsors`                        | 包含与 GitHub Sponsors 以及赞助按钮相关的所有事件（请参阅 [关于GitHub赞助商](/zh/sponsors/getting-started-with-github-sponsors/about-github-sponsors) 和 [在代码库中显示赞助按钮](/zh/repositories/managing-your-repositorys-settings-and-features/customizing-your-repository/displaying-a-sponsor-button-in-your-repository)） |
|                                   |                                                                                                                                                                                                                                                                                            |
|                                   |                                                                                                                                                                                                                                                                                            |
| `two_factor_authentication`       | 包含与[双因素身份验证](/zh/authentication/securing-your-account-with-two-factor-authentication-2fa)相关的所有活动。                                                                                                                                                                                          |
| `user`                            | 包含与帐户相关的所有活动。                                                                                                                                                                                                                                                                              |

## 导出安全日志

使用“导出”下拉菜单，可以将日志导出为 JSON 数据或逗号分隔值 (CSV) 文件\*\*\*\*。

若要筛选导出结果，请在使用“**导出**”下拉菜单之前使用一个或多个支持的限定符进行搜索。

| 限定符                     | 示例值                    |
| ----------------------- | ---------------------- |
| `action`                | team.create            |
| `actor`                 | octocat                |
| `user`                  | codertocat             |
| `org`                   | octo-org               |
| `repo`                  | octo-org/documentation |
| `created`               | 2019-06-01             |
| 导出日志后，你将在生成的文件中看到以下键和值。 |                        |

| 密钥                            | 示例值                                                                              |
| ----------------------------- | -------------------------------------------------------------------------------- |
| `action`                      | team.create                                                                      |
| `actor`                       | octocat                                                                          |
| `user`                        | codertocat                                                                       |
| `actor_location.country_code` | US                                                                               |
| `org`                         | octo-org                                                                         |
| `repo`                        | octo-org/documentation                                                           |
| `created_at`                  | 1429548104000 (Timestamp shows the time since Epoch with milliseconds.)          |
| `data.email`                  | <octocat@nowhere.com>                                                            |
| `data.hook_id`                | 245                                                                              |
| `data.events`                 | \["issues", "issue\_comment", "pull\_request", "pull\_request\_review\_comment"] |
| `data.events_were`            | \["push", "pull\_request", "issues"]                                             |
| `data.target_login`           | octocat                                                                          |
| `data.old_user`               | hubot                                                                            |
| `data.team`                   | octo-org/engineering                                                             |