{"meta":{"title":"Sicherheitsprotokoll überprüfen","intro":"Du kannst das Sicherheitsprotokoll für dein persönliches Konto überprüfen, um dich betreffende Aktionen besser zu verstehen, die von dir oder anderen Benutzer*innen durchgeführt wurden.","product":"Authentifizierung","breadcrumbs":[{"href":"/de/authentication","title":"Authentifizierung"},{"href":"/de/authentication/keeping-your-account-and-data-secure","title":"Kontosicherheit"},{"href":"/de/authentication/keeping-your-account-and-data-secure/reviewing-your-security-log","title":"Überprüfen des Sicherheitsprotokolls"}],"documentType":"article"},"body":"# Sicherheitsprotokoll überprüfen\n\nDu kannst das Sicherheitsprotokoll für dein persönliches Konto überprüfen, um dich betreffende Aktionen besser zu verstehen, die von dir oder anderen Benutzer*innen durchgeführt wurden.\n\n## Zugriff auf dein Sicherheitsprotokoll\n\nDas Sicherheitsprotokoll listet alle innerhalb der letzten 90 Tage durchgeführten Aktionen auf.\n\n1. Klicke in der oberen rechten Ecke einer Seite auf GitHub auf dein Profilbild und dann auf ** Settings**.\n2. Klicken Sie im Abschnitt \"Archive\" der Randleiste auf ** \"Sicherheitsprotokoll\"**.\n\n## Dein Sicherheitsprotokoll durchsuchen\n\nDer Name für jeden Überwachungsprotokolleintrag besteht aus einer Kategorie von Ereignissen gefolgt von einem Vorgangstyp. Der Eintrag `repo.create` verweist beispielsweise auf den Vorgang `create` in der Kategorie `repo`.\n\nJeder Eintrag im Auditprotokoll zeigt die zutreffenden Informationen zu einem Ereignis an, beispielsweise:\n\n* in welcher Organisation eine Aktion durchgeführt wurde\n* welcher Benutzer (Akteur) die Aktion durchgeführt hat\n* welcher Benutzer von der Aktion betroffen ist\n* an welchem Repository eine Aktion durchgeführt wurde\n* Die Aktion, die ausgeführt wurde\n* in welchem Land die Aktion durchgeführt wurde,\n* Datum und Uhrzeit der Aktion\n\nBeachte, dass Du nicht mit Text nach Einträgen suchen kannst. Du kannst jedoch Suchabfragen mit den verschiedensten Filtern erstellen. Viele Operatoren, die beim Abfragen des Protokolls verwendet werden, z. B. `-`, `>` oder `<`, entsprechen demselben Format wie beim Durchsuchen von GitHub. Weitere Informationen finden Sie unter [Informationen zum Suchen auf GitHub](/de/search-github/getting-started-with-searching-on-github/about-searching-on-github).\n\n### Vorgangsbasierte Suche\n\nVerwende den Qualifizierer `operation`, um Aktionen für spezifische Typen von Vorgängen zu beschränken. Beispiel:\n\n* `operation:access` findet alle Ereignisse, bei denen auf eine Ressource zugegriffen wurde.\n* `operation:authentication` findet alle Ereignisse, bei denen ein Authentifizierungsereignis ausgeführt wurde.\n* `operation:create` findet alle Ereignisse, bei denen eine Ressource erstellt wurde.\n* `operation:modify` findet alle Ereignisse, bei denen eine vorhandene Ressource geändert wurde.\n* `operation:remove` findet alle Ereignisse, bei denen eine vorhandene Ressource entfernt wurde.\n* `operation:restore` findet alle Ereignisse, bei denen eine vorhandene Ressource wiederhergestellt wurde.\n* `operation:transfer` findet alle Ereignisse, bei denen eine vorhandene Ressource übertragen wurde.\n\n### Suche basierend auf Repository\n\nVerwende den Qualifizierer `repo`, um Aktionen auf ein spezifisches Repository zu beschränken. Zum Beispiel:\n\n* `repo:my-org/our-repo` sucht alle Ereignisse, die für das `our-repo`-Repository in der `my-org`-Organisation aufgetreten sind.\n* `repo:my-org/our-repo repo:my-org/another-repo` sucht alle Ereignisse, die für die `our-repo`- und `another-repo`-Repositorys in der `my-org`-Organisation aufgetreten sind.\n* `-repo:my-org/not-this-repo` schließt alle Ereignisse aus, die für das `not-this-repo`-Repository in der `my-org`-Organisation aufgetreten sind.\n\nSie müssen den Namen Ihrer Organisation in den `repo`-Qualifizierer einschließen. Es ist nicht möglich, nur nach `repo:our-repo` zu suchen.\n\n### Suche basierend auf dem Akteur\n\nDer `actor`-Qualifizierer kann Ereignisse basierend auf der Person oder dem Agenten eingrenzen, die die Aktion ausgeführt haben. Beispiel:\n\n* `actor:octocat` findet alle Ereignisse, die von `octocat` durchgeführt wurden.\n* `actor:octocat actor:Copilot` findet alle Ereignisse, die von `octocat` oder `Copilot` durchgeführt wurden.\n* `-actor:Copilot` schließt alle Ereignisse aus, die von `Copilot` durchgeführt wurden.\n\nBeachte, dass du nur den in GitHub verwendeten Benutzernamen nutzen kannst, nicht den wirklichen Namen einer benutzenden Person.\n\n### Suche nach der Art der durchgeführten Aktion\n\nDie in deinem Sicherheitsprotokoll aufgeführten Ereignisse werden durch deine Aktionen ausgelöst. Aktionen werden in unterschiedliche Kategorien gruppiert. Die vollständige Liste der Ereignisse in jeder Kategorie findest du unter [Sicherheitsprotokollereignisse](/de/authentication/keeping-your-account-and-data-secure/security-log-events).\n\n| Kategoriename | Beschreibung |\n| --------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |\n| | |\n| `billing` | Umfasst alle Aktivitäten im Zusammenhang mit Ihren Rechnungsdaten. |\n| `codespaces` | Enthält alle Aktivitäten, die im Zusammenhang mit GitHub Codespaces stehen. Weitere Informationen finden Sie unter [Schnellstart für GitHub Codespaces](/de/codespaces/quickstart). |\n| `copilot` | Enthält alle Aktivitäten, die im Zusammenhang mit Copilot Business stehen. Weitere Informationen finden Sie unter [Was ist GitHub Copilot?](/de/copilot/get-started/what-is-github-copilot). |\n| `marketplace_agreement_signature` | Enthält alle Aktivitäten im Zusammenhang mit der Unterzeichnung der GitHub Marketplace Entwicklervereinbarung. |\n| `marketplace_listing` | Enthält alle Aktivitäten im Zusammenhang mit der Auflistung von Apps in GitHub Marketplace. |\n| | |\n| `oauth_access` | Enthält Aktivitäten im Zusammenhang mit OAuth-Zugriffstoken. |\n| `oauth_authorization` | Enthält alle Aktivitäten im Zusammenhang mit der Autorisierung OAuth apps. Weitere Informationen finden Sie unter [Autorisieren von OAuth-Apps](/de/apps/oauth-apps/using-oauth-apps/authorizing-oauth-apps). |\n| `passkey` | Enthält Aktivitäten im Zusammenhang mit deinen Passkeys. Weitere Informationen findest du unter [Grundlagen zu Passkeys](/de/authentication/authenticating-with-a-passkey/about-passkeys). |\n| | |\n| `payment_method` | Umfasst alle Aktivitäten im Zusammenhang mit der Bezahlung Ihres GitHub-Abonnements. |\n| | |\n| `personal_access_token` | Enthält Aktivitäten, die mit fine-grained personal access token in Zusammenhang stehen. Weitere Informationen finden Sie unter [Verwalten deiner persönlichen Zugriffstoken](/de/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens). |\n| `profile_picture` | Enthält alle Aktivitäten im Zusammenhang mit dem Profilbild. |\n| `project` | Enthält alle Aktivitäten, die im Zusammenhang mit Projekte stehen. |\n| `public_key` | Umfasst alle Aktivitäten in Verbindung mit den [öffentlichen SSH-Schlüsseln](/de/authentication/connecting-to-github-with-ssh/adding-a-new-ssh-key-to-your-github-account). |\n| `repo` | Umfasst alle Aktivitäten in Verbindung mit den eigenen Repositorys. |\n| | |\n| `sponsors` | Enthält alle Ereignisse im Zusammenhang mit GitHub Sponsors und Sponsorschaltflächen (siehe [Über GitHub Sponsoren](/de/sponsors/getting-started-with-github-sponsors/about-github-sponsors) und [Sponsorenschaltfläche in deinem Repository anzeigen](/de/repositories/managing-your-repositorys-settings-and-features/customizing-your-repository/displaying-a-sponsor-button-in-your-repository)) |\n| | |\n| | |\n| `two_factor_authentication` | Enthält alle Aktivitäten im Zusammenhang mit der [Zwei-Faktor-Authentifizierung](/de/authentication/securing-your-account-with-two-factor-authentication-2fa). |\n| `user` | Enthält alle Aktivitäten im Zusammenhang mit Ihrem Konto. |\n\n## Dein Sicherheitsprotokoll exportieren\n\nDu kannst das Protokoll über das Dropdownmenü **Exportieren** als JSON-Daten oder als durch Trennzeichen getrennte Datei (CSV) exportieren.\n\nUm die Ergebnisse deines Exports zu filtern, suche nach einem oder mehreren dieser unterstützten Qualifizierer, bevor du das Dropdownmenü **Exportieren** verwendest.\n\n| Qualifizierer | Beispielwert |\n| -------------------------------------------------------------------------------------------------------------------------- | ---------------------- |\n| `action` | team.create |\n| `actor` | octocat |\n| `user` | codertocat |\n| `org` | octo-org |\n| `repo` | octo-org/documentation |\n| `created` | 2019-06-01 |\n| Nachdem du das Protokoll exportiert hast, werden die folgenden Schlüssel und Werte in der resultierenden Datei aufgeführt. | |\n\n| Schlüssel | Beispielwert |\n| ----------------------------- | ------------------------------------------------------------------------------------------- |\n| `action` | team.create |\n| `actor` | octocat |\n| `user` | codertocat |\n| `actor_location.country_code` | US |\n| `org` | octo-org |\n| `repo` | octo-org/documentation |\n| `created_at` | 1429548104000 (der Zeitstempel gibt die Zeit in Millisekunden seit Beginn der UNIX-Zeit an) |\n| `data.email` | |\n| `data.hook_id` | 245 |\n| `data.events` | \\[\"issues\", \"issue\\_comment\", \"pull\\_request\", \"pull\\_request\\_review\\_comment\"] |\n| `data.events_were` | \\[\"push\", \"pull\\_request\", \"issues\"] |\n| `data.target_login` | octocat |\n| `data.old_user` | hubot |\n| `data.team` | octo-org/engineering |"}