检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"Content-Type": "application/json" } } 使用函数流功能前，请先了解组件说明、编排规则和表达式运算符说明。 操作步骤 登录函数工作流控制台，左侧导航栏单击“函数流”。 单击“创建标准函数流”或“创建快速函数流”，进入新建函数流编排页面。
NodeJS语言方案 前提条件 已拥有华为云账号且已实名认证。 华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 操作步骤 创建函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，单击“创建函数”。 选择“创建空白函数”，填写函数信息，完成后单击“创建函数”。
如何获取Token？ 调用接口时，可以使用Token进行认证鉴权，可以通过IAM标准接口获取Token，示例如下。 获取华南区的Token示例命令如下。 curl -k -i -X POST https://iam.cn-south-1.myhuaweicloud.com/v3/auth/tokens
基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。 父主题： 函数+CTS：登录/登出安全分析实战
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
获取地址。 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1
return { "result": input*input } 使用函数流功能前，请先了解组件说明、编排规则和表达式运算符说明。 操作步骤 登录函数工作流控制台，左侧导航栏单击“函数流”。 单击“创建标准函数流”或“创建快速函数流”，进入新建函数流编排页面。
不需要访问任何云服务，则不用配置委托。 网络配置（可选） 函数创建后，“函数访问公网”功能默认开启。该功能使用默认网卡访问公网，带宽为用户间共享，仅适合小量调用的业务场景使用；若对带宽、性能、可靠性有高要求的业务场景，建议开启“函数访问VPC内资源”，该功能需要给函数配置拥有VPC管理权限的委托。
图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
return { "result": input*input } 使用函数流功能前，请先了解组件说明、编排规则和表达式运算符说明。 操作步骤 登录函数工作流控制台，左侧导航栏单击“函数流”。 单击“创建标准函数流”或“创建快速函数流”，进入新建函数流编排页面。
起始位置对应DIS服务中的游标类型，用来选择从DIS通道中读取数据的位置： TRIM_HORIZON：从最早被存储至分区的有效记录开始读取。 例如，某租户使用DIS的通道，分别上传了三条数据A1，A2，A3。N天后（设定A1已过期，A2和A3仍在有效期范围内），该租户需要下载此三条数据，并选择了
构建程序 本案例提供了实现提取告警日志功能的程序包，使用空白模板创建函数，用户可以下载（fss_examples_logstore_warning.zip）学习使用。 创建功能函数 创建实现日志提取功能的函数，将示例代码包上传。创建过程请参考创建函数，运行时语言选择“Python2
同步调用响应未收到的可能原因？ 如果函数执行端到端时延超过90s，建议使用异步不使用同步，否则会因为网关限制，超过90s后无法收到同步响应。 父主题： 通用问题
Python2.7在执行reload(sys)后无法通过print打印日志应如何解决？ 建议使用context.getLogger()打印日志： log = context.getLogger() log.info("test") 父主题： V1迁移V2相关问题
os.system("command &")执行日志未采集，应如何处理？ 不建议使用os.system("command &")后台运行命令，其产生的输出函数不进行采集。如果要得到后台运行命令的输出，建议使用subprocess.Popen的方式获取其输出。 父主题： 通用问题
操作步骤 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 在函数列表中，单击函数名称进入详情页。 选择“代码”页签，右侧选择“上传自 > OBS地址”。 在弹出的窗口中，输入OBS桶地址。 OBS中ZIP包大小限制为300MB，更多函数资源的限制，请参见使用限制。
应用扩展 本案例展示了函数工作流服务配合使用云日志服务LTS实现日志云端处理并转储消息到LTS的功能。函数工作流服务+LTS云日志服务的应用广泛，如以下应用场景：利用函数的TIMER触发器，定时对指定LTS日志流中的日志数据进行个性化分析和处理，删除冗余的日志，节省空间和费用。 父主题：
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
Accesskey 获取用户委托的AccessKey（有效期24小时），使用该方法需要给函数配置委托。 说明： 当前函数工作流已停止维护Runtime SDK 中String AccessKey接口，您将无法使用String AccessKey获取临时AK。 String Secretkey
数。 单击“创建”，完成定时触发器创建。 创建APIG触发器(共享版) 首次使用API网关的用户不再支持共享版服务，老用户仍可继续使用共享版服务。即API网关当前已不提供共享版，目前只有存量用户可以使用共享版。 函数流APIG触发器目前仅支持IAM认证方式。 在函数流编排页面，单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
