检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
FunctionGraph 。 首次使用需要授权IotDA访问FunctionGraph函数，单击“授权”即可。 选择刚创建的函数iotdemo 。 图3 添加转发目标 单击启动规则。 父主题： 使用FunctionGraph函数对IoTDA中的设备坐标数据进行转换
7”，委托名称选择创建委托中的“LtsOperation”。 函数实现的功能是：将收到的日志事件数据进行base64解码，然后提取出包含“WRN”、“WARN”、“ERR”或“ERROR”关键字的告警日志，将此级别的日志投递至OBS桶中集中存储。可根据您的业务日志的具体内容配置相应的日志提取条件。
本手册基于函数流服务实践所编写，用于指导您使用函数流服务实现OBS数据处理的功能。（当前函数流暂时支持华北-北京四、华东-上海一、华东-上海二、华南-广州、亚太-新加坡。） 场景介绍 用户使用函数流编排函数方式自动化处理OBS中的数据（如视频解析、图片转码、视频截图等）。 用户将图片上传到特定的OBS桶中。
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
请保证以下资源在同一区域。 表1 资源规划 资源 数量（个） API分组 1 自定义认证函数 1 业务函数 1 API 1 父主题： 使用FunctionGraph函数作为后端实现APIG的自定义认证能力
R”关键字的告警日志，则过滤出来并转储到准备好的日志流中。以下图1和图2是过滤前和过滤后的实时日志对比。 图1 过滤前日志 图2 过滤后日志 您可以通过函数指标查看函数的调用情况，如下 3 张图所示。 图3 函数指标1 图4 函数指标2 图5 函数指标3 父主题： 使用Funct
创建LTS触发器 选择准备中创建的日志组和日志流，创建LTS触发器，LTS触发器配置如图1所示。 图1 创建LTS触发器 云日志服务LTS的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 父主题： 使用FunctionGraph函数对LTS中的日志进行实时过滤
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
准备 创建函数前，需要创建1个OBS桶，用来保存用户上传的图片。 OBS桶创建以后，需要创建“委托”，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源。 创建OBS桶 上传图片的源桶和函数必须处于同一个区域下。 操作步骤 在服务控制台左侧导航栏，选择“存储
钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 图3 配置环境变量 如果开启或者关闭的虚拟机数量过多，则需要增大超时时间。 表1中除whiteLists以外的环境变量
进入hugb-bucket-output桶对象界面，可以看到输出的图片image.jpg，如图2所示。单击操作列的“下载”可将图片下载至本地查看图片处理效果，效果如图3所示。 图2 输出图片 图3 效果图 父主题： 使用FunctionGraph函数为OBS中的图片打水印
结合SMN消息通知服务提供日志、告警功能。 应用扩展 函数工作流服务+LTS云日志服务的应用广泛，如以下应用场景：利用函数的TIMER触发器，定时对存储在OBS桶中的日志数据进行个性化分析和处理。 父主题： 使用FunctionGraph函数识别LTS中的异常业务日志并存储到OBS
关键字的告警日志，可收到SMN发送的通知消息邮件，如图1所示。同时可以查看OBS桶中的log.txt文件，可查看到具体的告警日志内容，如图2所示。 图1 告警消息邮件通知 图2 告警日志详情 可以通过函数指标查看函数的调用情况，如图3所示。 图3 函数指标 父主题： 使用Func
创建LTS触发器 选择准备中创建的日志组和日志主题，创建LTS触发器。LTS触发器配置如图1所示。 LTS日志服务的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 图1 创建LTS触发器 父主题： 使用FunctionGr
单击 “监控” “日志” 随后单击蓝色的请求id查看日志。 图3 查看日志 图4 查看请求id详情 可以对程序进行修改，使数据可以用于调用其他系统或进行持久化存储，如存储到obs等。 父主题： 使用FunctionGraph函数对IoTDA中的设备坐标数据进行转换
使用APIG触发器调用一个返回String的FunctionGraph函数时，报500错误 FunctionGraph函数对来自APIG调用的返回结果进行了封装，APIG触发器要求函数的返回结果中必须包含body(String)、statusCode(int)、headers(M
函数 如果您以华为云函数工作流作为提供商，则服务的所有函数都属于华为云函数工作流中的函数。 配置 您的Serverless服务中有关华为云函数工作流的所有内容都可以在functions属性下的serverless.yml中找到。 # serverless.yml service:
图片上传至your-bucket-input桶，使用工具模拟客户端触发函数流运行，将上传图片旋转180°，并以流数据返回给客户端。 上传图片 登录对象存储服务控制台，进入your-bucket-input桶对象界面，上传image.jpeg图片如图1，上传完成后如图2所示。 图1 示例 图2 上传图片 使用postman触发函数流执行
参数值：输入“abc” 图1 添加Headers参数 API返回内容即为前面步骤中创建的业务函数返回内容。如图2。 图2 API返回内容 父主题： 使用FunctionGraph函数作为后端实现APIG的自定义认证能力
进阶使用：使用专享版APIG触发器提升性能 应用场景 通过应用中心部署的Stable Diffusion应用使用的APIG触发器为共享版APIG，其带宽等资源由所有共享版APIG用户共同使用。因此，若业务使用需求高，建议将函数触发器改用为专享版APIG触发器，专享版与共享版APIG的具体差异可参考产品规格差异说明。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
