检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Kafka日志推送插件说明 概述 ROMA Connect支持收集服务集成下已开放API的调用日志信息。Kafka日志推送插件提供了把API的详细调用日志推送到Kafka的能力，方便用户获取API的调用日志信息。 使用限制 同一个API在同一个环境中只能绑定一个相同类型的插件策略，已被API绑定的插件策略无法删除。
绑定域名 概述 在开放API前，您需要为API分组绑定独立域名，用户通过独立域名访问分组内的API。 独立域名可分为内网域名和公网域名两种： 内网域名：部署在云服务平台内的业务系统，可以使用内网域名访问API。 公网域名：部署在云服务平台外的业务系统，可以使用公网域名访问API。
SSL证书管理 概述 如果API分组中的API支持HTTPS请求协议，则在绑定独立域名后，还需为独立域名添加SSL证书。 前提条件 仅支持添加pem编码格式的SSL证书。 添加的SSL证书仅支持RSA、ECDSA和DSA加密算法。 创建SSL证书 登录ROMA Connect控制
响应消息头 调用API时，APIC增加如下响应消息头。 X-Apig-Mode: debug表示响应消息头增加APIC调试信息。 响应消息头 描述 说明 X-Request-Id 请求ID 所有合法请求，都会返回此参数 X-Apig-Latency 从APIC接收请求到后端返回消息头的用时
使用Kibana查看日志 登录Kibana可视化界面。 访问地址：IP:Port 其中，IP为ELK所部署服务器的IP；Port为Kibana端口号，默认为5601，也可以在修改ELK配置时自定义端口号。如果网络中部署了防火墙，需提前配置防火墙的端口访问权限。 用户名密码：在部署ELK时自定义的用户名和密码。
Site协同版本地部署Filebeat+ELK，直接获取ROMA Site协同版实例中的API调用日志，并通过ELK的Kibana可视化界面查看API的调用日志以及实现API调用日志的汇聚统计。 Filebeat部署在APIC的SHUBAO组件所在节点上，监控API调用日志的产生，并将其发送到ELK的Logstash进行处理。
配置访问控制策略 概述 访问控制可控制访问API的IP地址和账户，保护后端服务。您可以创建访问控制策略，允许/禁止某个IP地址或账号访问绑定策略的API。 访问控制策略和API本身是相互独立的，只有将API绑定访问控制策略后，访问控制策略才对API生效。 同一个API在同一个环境
下载。 PHP：安装8.0.3及以上版本的PHP安装包，安装包请至PHP官方下载页面下载。 Android：安装4.1.2及以上版本的Android Studio，安装包请至Android Studio官方网站下载。 父主题： API调用认证开发（APP认证）
附录：API的Swagger扩展定义 ROMA Connect在Swagger原有定义的基础上，定义了特有的API定义项，即扩展定义，如认证方式、后端服务定义等。本章节主要介绍API使用的扩展定义。 1：x-apigateway-auth-type 含义：基于Swagger的apiKey认证格式，定义ROMA
配置API授权（可选） 概述 若数据API使用了APP认证方式，则需要配置调用授权，把API授权给指定集成应用。用户调用API时，使用集成应用的Key和Secret进行API请求的安全认证。 前提条件 API的安全认证方式为“APP认证”。 API已发布到环境，否则请先发布API。
配置API授权（可选） 概述 若函数API使用了APP认证方式，则需要配置调用授权，把API授权给指定集成应用。用户调用API时，使用集成应用的Key和Secret进行API请求的安全认证。 前提条件 API的安全认证方式为“APP认证”。 API已发布到环境，否则请先发布API。
配置客户端配额策略 概述 客户端配额可限制单位时间内客户端调用API的总次数，保护后端服务。您可以创建客户端配额策略，对绑定策略的客户端进行调用次数限制。 客户端配额策略和客户端本身是相互独立的，只有将客户端绑定客户端配额策略后，客户端配额策略才对客户端生效。 仅具有Tenant
单击“增加IP地址”，添加允许或禁止调用API的客户端IP地址或IP地址段。 完成后单击“确定”，完成访问控制策略设置。 访问控制策略设置后，您可以在设置访问控制策略界面单击“重置”，清除所有访问控制策略。 父主题： 控制策略管理
HTTP响应头管理插件说明 概述 HTTP响应头是API响应中的一部分。HTTP响应头管理插件提供了自定义HTTP响应头的能力，并在API响应中返回自定义的响应头。 使用限制 ROMA Connect增加的系统响应头（x-apig-*、x-request-id等）不支持修改。 跨
下线自定义后端 概述 已部署的自定义后端，如果需要暂停提供服务，可以下线自定义后端，下线时会同步下线和删除该自定义后端对应发布的API。 操作步骤 登录ROMA Connect控制台，在“实例”页面单击实例上的“查看控制台”，进入实例控制台。 在左侧的导航栏选择“服务集成 APIC
YAML或JSON格式API定义文件。 导入文件后，ROMA Connect支持在线预览和修改导入的文件内容。 单击“导入”，导入后端。 界面右侧显示导入结果，“success”字段中包含了导入成功的后端，“failure”字段中包含了导入失败的后端、错误码和错误信息。 导出自定义后端
认未设置过期时间，用户可根据磁盘空间情况，为ElasticSearch数据设置索引生命周期策略。 创建生命周期策略 登录Kibana可视化界面。 访问地址：IP:Port 其中，IP为ELK所部署服务器的IP；Port为Kibana端口号，默认为5601，也可以在修改ELK配置时
添加自定义后端公共配置 概述 自定义后端支持添加变量、密码、证书等全局公共配置，并在函数后端的JavaScript脚本中快速引用已添加的配置项。 操作步骤 登录ROMA Connect控制台，在“实例”页面单击实例上的“查看控制台”，进入实例控制台。 在左侧的导航栏选择“服务集成
配置编排任务流程 概述 编排任务，通过可视化UI界面来创建任务，以降低不同经验背景用户的开发门槛。编排任务主要支持以下功能： 通过一个处理器节点实现一个数据源到N个目标端的采集，能够完成1:N场景的数据采集。 任务配置采用拖拽节点的方式实现参数配置，简化流程。 编排模式的数据转换模式
使用Filebeat+ELK实现Site协同版实例的API日志监控 方案概述 资源规划 准备Docker环境和镜像 修改Filebeat和ELK配置 部署Filebeat和ELK 配置索引生命周期策略（可选） 使用Kibana查看日志
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
