云服务器内容精选

华为云首页用户手册

结合函数工作流对登录/登出进行审计分析

云审计服务 CTS-准备:告警消息推送

告警消息推送在 SMN 消息通知服务创建主题，此处以主题名称cts_test为例，创建过程请参考创建主题。在SMN 消息通知服务订阅主题，用于将告警消息推送至该主题下的订阅终端，此处以添加邮件订阅终端为例，订阅cts_test主题，订阅过程请参考订阅主题。订阅主题可选择通过邮件、短信、HTTP/HTTPS等形式推送告警消息。本案例中推送告警消息的事件是：当日志事件通过 CTS 触发器触发函数执行时，函数中过滤白名单告警日志，产生的告警消息推送至SMN主题的订阅终端。

云审计服务 CTS 结合函数工作流对登录/登出进行审计分析
云审计服务 CTS-准备:创建委托

创建委托登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。单击“创建委托”，进入“创建委托”界面。填写委托信息。委托名称：输入“serverless_trust”。委托类型：选择“云服务”。云服务：选择“ 函数工作流 FunctionGraph”。持续时间：选择“永久”。权限选择：单击“配置权限”，在“配置权限”界面勾选“Tenant Administrator”，单击“确定”。 Tenant Administrator：拥有该权限的用户可以对企业拥有的所有云资源执行任意操作。单击“确定”，完成权限委托设置。

云审计服务 CTS 结合函数工作流对登录/登出进行审计分析
云审计服务 CTS-处理结果

处理结果若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。图1 告警消息邮件通知邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。可以通过函数指标查看函数的调用情况，如图2所示。图2 函数指标父主题：结合函数工作流对登录/登出进行审计分析

云审计服务 CTS 结合函数工作流对登录/登出进行审计分析