百度360必应搜狗淘宝本站头条
python判断字典是否为空crontab每周一执行aes和des区别安装指定版本npmadb pull
当前位置：网站首页 > IT知识 > 正文

害怕代码操作是“黑盒”，用代码审计将操作变”白盒”

liuian 2024-12-24 14:18 38 浏览

本文作者：极狐GitLab资深解决方案架构师 尹学峰

审计事件

使用审计事件来跟踪重要事件，包括执行相关操作的人员和时间。


您可以使用审计事件来跟踪例如：


  • 谁更改了极狐GitLab 项目的特定用户的权限级别，以及何时更改。
  • 谁添加了新用户或删除了用户，以及何时更改。


极狐GitLab API、数据库和 audit_json.log 记录了许多审计事件。一些审计事件只能通过审计事件流获得。


查看方式

实例级

您可以查看整个极狐GitLab 实例中，用户操作的审计事件。


查看实例审计事件：


  1. 在顶部栏中，选择 主菜单 > 管理员。
  2. 在左侧边栏中，选择 监控 > 审计事件。



您可以将实例审计事件的当前视图（包括过滤器）导出为 CSV 文件。要将实例审计事件导出到 CSV：


  1. 在顶部栏上，选择 主菜单 > 管理员。
  2. 在左侧边栏上，选择 监控 > 审计事件。
  3. 选择可用的搜索过滤器。
  4. 选择 导出为 CSV。


导出的文件：


  • 始终按 created_at 升序排序。
  • 限制为最多 100,000 个事件，达到此限制时，将截断其余记录。



群组级

查看群组的审计事件：


  1. 进入群组。
  2. 在左侧边栏上，选择 安全与合规 > 审计事件。


群组事件不包括项目审计事件，您也可以使用群组审计事件 API，访问群组事件。群组事件查询的期限最长为 30 天。



项目级

查看项目的审计事件：


  1. 进入项目。
  2. 在左侧边栏中，选择 安全与合规 > 审计事件。


您也可以使用项目审计事件 API，访问项目事件。项目事件查询的期限最长为 30 天。



审计事件流

该功能为旗舰版功能。用户可以为顶级群组设置流目的地，接收有关该群组、其中子组和项目的所有审计事件作为结构化 JSON。顶级群组所有者可以在第三方系统中管理他们的审计日志。任何可以接收结构化 JSON 数据的服务都可以用作流目的地。


具有群组所有者角色的用户可以为其添加事件流目的地：


  1. 在顶部栏上，选择 主菜单 > 群组 并找到您的群组。
  2. 在左侧边栏中，选择 安全与合规 > 审计事件
  3. 在主区域，选择 事件流 选项卡。
  4. 选择 添加流目的地，显示添加目的地的部分。


相关推荐

结构力学!EI会议图表规范秘籍（ei会议排版）

推荐会议：国际结构与材料工程进展大会（ISME2026）会议编号：EI#73521截稿时间：2026年3月10日召开时间/地点：2026年8月15-17日·德国柏林论文集上线：会后4...

如何在simulink中获取足端轨迹?（simulink怎么设置触发角）

哈喽大家好，我是咕噜美乐蒂。很高兴又和大家见面啦。在机器人控制的应用中，足端轨迹是一个非常重要的参数，可以用来评估机器人的运动性能和精度。在Simulink中获取足端轨迹需要考虑到模型的复杂性、仿...

JCMsuite:旋转对称发射器（旋转式发射）

示例取自Gregersen等人[1]。几何形状为非理想微柱结构：单光子柱发射器（旋转对称）多层膜是在布局文件layout.jcm中由外部形状为梯形的特殊原始多层创建的（见下文）。参数扫描Matlab(...

动态离散周期变换技术突破:无ECG参考的生理信号精准解析

来源：电子产品世界摘要本文介绍了新型滑动离散周期变换(DPT)算法，可设计用于处理生理信号，尤其是脉搏血氧仪采集的光电容积脉搏波(PPG)信号。该算法采用正弦基函数进行周期域分析，可解决随机噪声和非平...

电气EI源刊避坑指南速存（电气工程开源期刊）

期刊推荐：《IEEETransactionsonPowerSystems》刊号：ISSN0885-8950影响因子：8.5（最新JCR数据）分区：中科院1区｜JCRQ1版面费：约2200美...

Matlab基础入门手册(第五章:脚本/函数)

第五章脚本和函数1.44循环和条件语句1.循环语句和条件语句的用法2.说明循环语句：for，while条件语句：if，switch3.实例演示%1_44forx=1:5%简单for程序实例...

利用GPT4-V及Langchain实现多模态RAG

多模态RAG将是2024年AI应用架构发展的一个重要趋势，在前面的一篇文章里提到llama-index在这方面的尝试《利用GPT4-V及llama-index构建多模态RAG应用》，本文[1]中将以另...

WPF基础之UI布局（wpf ui界面设计）

知识点：WPF中的布局控件主要有以下几种：StackPanel：栈面板，可以将元素排列成一行或者一列。其特点是：每个元素各占一行或者一列。WrapPanel：环绕面板，将各个控件从左至右按照行或列的顺...

27.WPF 形状（wps 形状）

摘要　　在WPF用户界面中，绘制2D图形内容的最简单方法是使用形状（shape）——专门用于表示简单的直线、椭圆、矩形以及多变形的一些类。从技术角度看，形状就是所谓的绘图图元(primitive)。可...

WPF与WinForm的本质区别（wpf和winui）

在Windows应用程序开发中，WinForm和WPF是两种主要的技术框架。它们各自有不同的设计理念、渲染机制和开发模式。本文将详细探讨WPF与WinForm的本质区别，并通过示例进行说明。渲染机制W...

.NET跨平台绘图基础库--SkiaSharp

SkiaSharp是一个跨平台的2D图形API，用于.NET平台，基于Google的Skia图形库。它提供了全面的2DAPI，可以在移动、服务器和桌面模型上渲染图像。SkiaS...

django python数据中心、客户、机柜、设备资源管理平台源码分享

先转发后关注，私信“资源”即可免费获取源码下载链接！本项目一个开源的倾向于数据中心运营商而开发的，拥有数据中心、客户、机柜、设备、跳线、物品、测试、文档等一些列模块的资源管理平台，解决各类资源集中管理...

在树莓派上:安装Ubuntu Server 20.04

什么是树莓派树莓派是英国树莓派基金会（https://www.raspberrypi.org）开发的卡片式电脑，采用高通的BCM2711ARM64处理器，可用于机器人、物联网、边缘计算、通用计算等多...

手把手教你搭建深度学习环境Pytorch版-Ubuntu

引言很多搞人工智能的小伙伴，刚开始学习，往往摸不着头脑怎么跑代码。跑代码的前提是要有个环境。本篇结合自己的亲身经历，带你搭建环境。相关知识Ubuntu是Linux系统的一种显卡驱动和cuda是两个不同...

干货，Python竟然可以用Kivy编写和打包安卓APP

请大家多多点赞，关注和分享在上一篇文章中，我们介绍了在Python中使用BeeWare框架编写图形程序并将其打包为安卓的apk文件程序。爆强！直接把Python编写的图形程序打包为安卓A...

一周热门
最近发表
标签列表