百度360必应搜狗淘宝本站头条
头像打包下载acmecadconverter_8.52绿色版mysql 昨天的日期个人网站源码word文档批量处理大师破解版
当前位置：网站首页 > 技术教程 > 正文

害怕代码操作是“黑盒”，用代码审计将操作变”白盒”

csdh11 2025-01-13 12:05 2 浏览

本文作者：极狐GitLab资深解决方案架构师 尹学峰

审计事件

使用审计事件来跟踪重要事件，包括执行相关操作的人员和时间。


您可以使用审计事件来跟踪例如：


  • 谁更改了极狐GitLab 项目的特定用户的权限级别，以及何时更改。
  • 谁添加了新用户或删除了用户，以及何时更改。


极狐GitLab API、数据库和 audit_json.log 记录了许多审计事件。一些审计事件只能通过审计事件流获得。


查看方式

实例级

您可以查看整个极狐GitLab 实例中，用户操作的审计事件。


查看实例审计事件：


  1. 在顶部栏中，选择 主菜单 > 管理员。
  2. 在左侧边栏中，选择 监控 > 审计事件。



您可以将实例审计事件的当前视图（包括过滤器）导出为 CSV 文件。要将实例审计事件导出到 CSV：


  1. 在顶部栏上，选择 主菜单 > 管理员。
  2. 在左侧边栏上，选择 监控 > 审计事件。
  3. 选择可用的搜索过滤器。
  4. 选择 导出为 CSV。


导出的文件：


  • 始终按 created_at 升序排序。
  • 限制为最多 100,000 个事件，达到此限制时，将截断其余记录。



群组级

查看群组的审计事件：


  1. 进入群组。
  2. 在左侧边栏上，选择 安全与合规 > 审计事件。


群组事件不包括项目审计事件，您也可以使用群组审计事件 API，访问群组事件。群组事件查询的期限最长为 30 天。



项目级

查看项目的审计事件：


  1. 进入项目。
  2. 在左侧边栏中，选择 安全与合规 > 审计事件。


您也可以使用项目审计事件 API，访问项目事件。项目事件查询的期限最长为 30 天。



审计事件流

该功能为旗舰版功能。用户可以为顶级群组设置流目的地，接收有关该群组、其中子组和项目的所有审计事件作为结构化 JSON。顶级群组所有者可以在第三方系统中管理他们的审计日志。任何可以接收结构化 JSON 数据的服务都可以用作流目的地。


具有群组所有者角色的用户可以为其添加事件流目的地：


  1. 在顶部栏上，选择 主菜单 > 群组 并找到您的群组。
  2. 在左侧边栏中，选择 安全与合规 > 审计事件
  3. 在主区域，选择 事件流 选项卡。
  4. 选择 添加流目的地，显示添加目的地的部分。


相关推荐

Python 实现 | 通过 Gitlab API 获取项目工程、分支、commit 提交记录

前提在gitlab中你的工程创建AccessToken然后你会得到一个21位accesstoken，代码中需要用到。代码...

还在用Jenkins?试试Gitlab的CI/CD功能吧，贼带劲

原文链接：https://mp.weixin.qq.com/s/hyGkjsRIIZdiF_bG-WqLnQ原作者：macrozheng最近发现Gitlab的CI/CD功能也能实现自动化部署，用起来也...

使用GitLab实现CICD

GitLabCI/CD是一个内置在GitLab中的工具，用于通过持续方法进行软件开发：ContinuousIntegration(CI)持续集成ContinuousDelivery(C...

配置GitLab流水线和门禁系统

在项目开发的过程中，为了保证代码质量，我们会使用诸多代码质量检测工具，这些工具或是在本地，或是在云端，虽然工具可以检测出异常问题，但是这些问题还是需要我们程序员来修复，如果我们不强制所有人必须修复异常...

害怕代码操作是“黑盒”，用代码审计将操作变”白盒”

本文作者：极狐GitLab资深解决方案架构师尹学峰审计事件使用审计事件来跟踪重要事件，包括执行相关操作的人员和时间。您可以使用审计事件来跟踪例如：...

CentOS 7下Yum及RPM安装GitLab CE 14.0.3

一、概述　　GitLab是一个利用RubyonRails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。它拥有与GitHub类似的功能，能够浏览源代...

centos7安装部署gitlab

一、Gitlab介1.1gitlab信息GitLab是利用RubyonRails一个开源的版本管理系统，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。与Githu...

nginx日志文件切割

使用脚本对nginx日志文件进行按天切割#!/bin/bashLOGS_PATH=/usr/local/nginx/logsYESTERDAY=$(date-d-1day+%Y%m%d)c...

GitLab实战操作指南

一、Git原理1、Git是什么？Git是目前世界上最先进的分布式版本控制系统（没有之一）。...

单点登录平台Casdoor搭建与使用，集成gitlab同步创建删除账号

一，简介一般来说，公司有很多系统使用，为了实现统一的用户名管理和登录所有系统（如GitLab、Harbor等），并在员工离职时只需删除一个主账号即可实现权限清除，可以采用单点登录(SSO)...

每日一招:搭建Jenkins,Gitlab自动化打包部署项目

每日一招，每日掌握一个要点，日积月累的积累。虽然成为不了大神，大牛，但是养家糊口还是可以的。1.Docker-compose构建jenkins环境1.1创建docker在主机的jenkins数据映射...

Gitlab替代，开源，轻量级代码托管解决方案

前言Gitea是一款基于go开发，轻量级的开源跨平台代码托管方案，适合中小团队之间的文档共享和代码协作。主要功能如下：代码托管，支持git代码推拉和版本控制，问题跟踪，允许创建私有或公开仓库；支持ap...

基于Docker构建安装Git/GitLab，以及制作springboot工程镜像

今天给大家分享的是《领先的开源自动化服务器Jenkins的应用实战》之基于Docker安装构建Git/GitLab版本控制与代码云存储的场所；使用Git管理项目，springboot工程制作镜像知识体...

Gitlab不同方式的安装配置及常见场景用法

一：rpm格式安装1.安装对应的依赖包yuminstall-ycurlpolicycoreutils-pythonopenssh-serversystemctlenablesshdsy...

群晖使用Docker安装并配置GitLab服务器

群晖（Synology)内置的GitLab版本已经很老了，虽然对系统资源的利用较少，但是不利于使用。因此，要在群晖上安装GitLab服务器，最好还是通过内置的Docker进行安装，这样可以安装较新的G...

一周热门
最近发表
标签列表