检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建函数B，挂载LTS触发器，接收test-206的日志，处理日志并发结果写入test-1121。函数B代码样例请参考lts_cleanse.py。 在云日志服务配置Agent，快速将ECS等服务器上日志采集到指定的日志组，配置过程请参考安装ICAgent。 图1 流程图 创建委托 登录统一身份认证服务控制台。
在函数详情页面，选择函数版本，单击操作列表中的“导出函数”，即可将该函数导出。 同一时段单个用户只能并发导出一个函数。 导出函数资源包大小50MB以内。 导出的函数资源名称为函数名+函数代码的MD5值.zip。 导出的函数资源中配置信息不包含别名信息。 当函数被禁用/启用后，该函数下所有版本的函数都会被禁用/启用。
HTTP函数 方案概述 本章节主要指导使用Go语言开发应用的用户，将业务部署到FunctionGraph。 由于HTTP函数本身不支持Go语言直接代码部署，因此本章节将以转换成二进制的方式为例，将Go编写的程序部署到FunctionGraph上。 操作流程 构建代码包 创建源文件main
定时开关华为公有云虚拟机 应用场景 当您需要在特定时间打开或者关闭华为公有云虚拟机时，可以考虑通过函数服务调用华为云ECS接口，定时开关虚拟机。 开机节点：需要定时打开的虚拟机。 关机节点：需要定时关闭的虚拟机。 前提条件 根据实际业务，获取定时开启华为公有云虚拟机的程序包或者定时关闭华为公有云虚拟机的程序包。
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
AM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托并根据实际业务需求配置服务相关权限。为保障服务的安全，请您按照最小权限原则配置权限，详情请参考权限说明。 父主题： 通用问题
获取指定函数的lts日志组日志流配置 功能介绍 获取指定函数的lts日志组日志流配置。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/fgs/functions/{function_urn}/lts-log-detail 表1 路径参数 参数
如何通过父函数调用子函数？ 请参考示例通过父函数调用子函数。 父主题： 函数配置
如何查看给函数配置的告警规则？ 请登录云监控控制台，查看“告警规则”。 父主题： 其他问题
FunctionGraph函数是否支持环境变量？ 创建函数时可以设置环境变量，无需对代码进行任何更改，可以设置动态参数，传递到函数代码和库，请参考使用环境变量。 父主题： 函数配置
s提供了最大连接数配置确保连接资源的使用保持在一个可控范围内，并且能够确保线程安全。 最大连接数配置区间：在FunctionGraph函数配置Redis最大连接数建议在如下区间选取一个值： 最大连接数下限 =（函数单实例并发度）*（函数单次执行访问Redis并发度） 最大连接数上限
如何使用函数为图片打水印？ 请参考使用函数为图片打水印。 父主题： 函数配置
指发生异常请求的函数不能正确执行完并且返回200，都计入错误次数。函数自身的语法错误或自身执行错误也会计入该指标。 被拒绝次数 次 由于并发请求太多，系统流控而被拒绝的请求次数。 资源统计 个 该函数的请求并发数和预留实例数。 内存使用量 MB 最大内存使用量为某统计粒度（周期）下，即某一时间段内单次函数执行最大的内存使用量。
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的
实例连接IP地址（RABBITMQ触发器参数）。 exchange_name String 交换机名称（RABBITMQ触发器参数）。 vhost String 虚拟机名称（RABBITMQ触发器参数）。 ssl_enable Boolean RABBITMQ连接是否开启安全认证（RABBITMQ触发器参数）。
能否在函数环境变量中存储敏感信息？ 定义环境变量时，系统会明文展示所有输入信息，请不要输入敏感信息（如账户密码等），以防止信息泄露。 父主题： 函数配置
状态码 描述 200 OK 403 FORBIDDEN 404 Not Found 500 内部错误 错误码 请参见错误码。 父主题： 函数异步配置
预留实例将根据添加的弹性策略配置执行，您可以在“预留实例策略配置”列表，单击“限定符”，选择“弹性策略名称”，查看函数并发执行实例数。 图7 查看并发执行实例数 时间业务是可以配置多条定时策略，如配置早晨8点的时候，配置策略更新预留实例数为100，而21点的时候配置策略更新为10个。 配置按指标弹性伸缩的预留实例
单击“详情”认真阅读应用使用文档后单击右下角“使用模板”，进入配置页面。 图3 模板介绍 在“应用配置”页面中，请输入应用名称、委托名称、描述（可选）。委托名称请选择前面创建的委托，然后单击右下角“立即创建”。 图4 应用配置 等待应用创建完成，创建成功的应用包含函数、委托、触发器等资源，如图5所示。
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
