GitHub 감사 로그를 위한 CloudWatch 파이프라인 구성 - Amazon CloudWatch

GitHub 감사 로그를 위한 CloudWatch 파이프라인 구성

참고

중요: 이 커넥터를 사용하려면 GitHub Enterprise 계정이 필요합니다. GitHub Personal 또는 Organization 계정은 지원되지 않습니다.

개인 액세스 토큰 또는 GitHub 앱 인증을 사용하여 GitHub Organization 또는 Enterprise에서 감사 로그 데이터를 수집합니다.

다음과 같은 파라미터를 사용하여 GitHub 감사 로그 소스를 구성합니다.

source:
  github_auditlog:
    scope: "ORGANIZATION"
    organization: "<example-org-name>"
    authentication:
      personal_access_token: "${{aws_secrets:<secret-name>:token}}"
Parameters
scope(필수)

수집할 감사 로그의 범위입니다. 'ORGANIZATION' 또는 'ENTERPRISE'여야 합니다.

organization(범위가 ORGANIZATION인 경우 필수)

GitHub Organization 이름입니다.

enterprise(범위가 ENTERPRISE인 경우 필수)

GitHub Enterprise 이름입니다.

authentication.personal_access_token(PAT 인증에 필요)

GitHub API 인증을 위한 개인 액세스 토큰입니다.