Bitbucket Cloud の監査ログのイベント

要約

The Bitbucket Cloud audit log, accessible only to workspace admins, tracks key activities within a workspace. These include workspace, project, and repository administration and configuration changes, as well as managed user details. Logs are retained for the last 30 days by default.

It does not include detailed commit activity or repository changes. For such data, consider using the Bitbucket Cloud REST API or third-party tools like 'Awesome Graphs for Bitbucket' to track commit histories and generate detailed analytics. For increased security, manually review commits for anomalies such as suspicious file additions (e.g., environment.json, actionsSecrets.json, truffleSecrets.json), monitor SSH key additions/removals at workspace and repository levels, and inspect IP activities. Scripts or tools can assist with identifying these changes efficiently.

ソリューション

Bitbucket Cloud の監査ログには次の 2 種類があります。

1. 一般的な監査ログ: [ワークスペース設定] > [Security: Audit Log (セキュリティ: 監査ログ)] からアクセスでき、Atlassian Access のサブスクリプションは必要ありません。 To track user activity, navigate to this section, and filter events related to 'User added to workspace,' 'User removed from workspace,' 'Username changed,' etc., which can provide insights into user interactions within the workspace.

2. エンタープライズレベルの監査ログ: アクセス方法が記載された Atlassian Guard の監査ログ ドキュメントをご確認ください。

次のテーブルに、コンテナー別に分類されたイベントのリストを示します。

この記事を読んだ後に問題が発生した場合は、サポート チケットまたはコミュニティ サポート チケットを提出して、さらなる支援を受けてください。