检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
FunctionGraph资源 资源是服务中存在的对象。在FunctionGraph中，资源包括：函数和触发器，您可以在创建自定义策略时，通过指定资源路径来选择特定资源。 表1 FunctionGraph的指定资源与对应路径 资源类型 资源名称 资源路径 function 函数 【格式】
创建SFS Turbo文件系统 登录华为云弹性文件服务控制台，选择“SFS Turbo”，单击“创建文件系统”，进入“创建文件系统”界面。 在“创建文件系统”界面填写如下参数： 计费模式：根据实际情况选择，推荐按需计费。 弹性文件服务的计费介绍请参见计费说明，计费价格请参见价格计算器。
云审计服务支持的FunctionGraph操作列表 云审计支持的FunctionGraph操作列表如表1所示。 表1 云审计服务支持的FunctionGraph操作列表 操作名称 资源类型 事件名称 创建函数 Functions createFunction 删除函数 Functions
此处以Linux环境，C# (.NET Core 2.0)为例，开发C#函数步骤如下： 创建C#编译工程 登录已经安装了.NET SDK和运行环境的linux服务器，创建目录“/home/fsscsharp/src”，将FunctionGraph函数dll解压到该目录。如图2所示。 本文以fssCsharp2
添加事件源 添加APIG触发器（每个函数分别创建触发器），通过HTTP请求调用函数。 填写API名称，选择分组、发布环境、认证、请求协议、超时时间等配置，单击”确定”完成触发器创建，如图1所示。 图1 创建触发器 创建后可以获得一个调用URL，通过这个URL进行函数的调用，如图2所示。
附录：CodeArts IDE Online使用方法 用户在编辑函数代码时支持类似工程方式的管理，可以创建文件、文件夹并对其进行编辑。使用函数工作流控制台中的在线代码编辑器，可以在线编写函数代码，如果代码是上传zip包的方式，则前端进行相应解压展示，并支持在线编辑修改。同时，在线
应用扩展 本案例展示了函数工作流服务+LTS云日志服务实现日志云端处理并推送告警消息的功能，并将告警日志投递至OBS桶中集中存储。函数工作流服务+LTS云日志服务的应用广泛，如以下应用场景：利用函数的TIMER触发器，定时对存储在OBS桶中的日志数据进行个性化分析和处理。 父主题：
应用扩展 本案例展示了函数工作流服务配合使用云日志服务LTS实现日志云端处理并转储消息到LTS的功能。函数工作流服务+LTS云日志服务的应用广泛，如以下应用场景：利用函数的TIMER触发器，定时对指定LTS日志流中的日志数据进行个性化分析和处理，删除冗余的日志，节省空间和费用。 父主题：
IAM子账号使用FunctionGraph需要设置哪些权限？ 使用IAM子账号登录、使用函数工作流服务，对函数和函数下的触发器进行增删改查，如果出现权限不足情况，需要主账号对IAM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托
KooCLI工具介绍 KooCLI工具支持FunctionGraph服务，用户可以通过CLI工具执行函数管理，别名管理，触发器管理函数调用等操作。 获取CLI工具 CLI工具支持64位的Linux x86系统及64位Windows系统，以及Mac系统，具体下载地址如表1所示。 表1
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
创建告警规则 函数及触发器创建以后，可以实时监控函数被调用及运行情况。 监控函数 不同版本函数的监控信息做了区分，查询函数指标之前设置函数版本，可以查询不同版本对应的监控信息。 操作步骤 函数实现与云监控服务的对接，函数上报云监控服务的监控指标，用户可以通过云监控服务来查看函数产生的监控指标和告警信息。
deploy trigger命令 deploy trigger命令，是部署函数触发器的命令。 当执行命令deploy trigger -h/deploy trigger --help时，可以获取帮助文档。 操作案例 有资源描述文件（Yaml）时，可以直接执行s deploy tr
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
473d369d-101a-445e-a7a8-315cca788f86 test log output。 开发Go函数 登录已经安装了Go 1.x SDK的linux服务器（当前支持Ubuntu 14.04，Ubuntu 16.04，SuSE 11.3，SuSE 12.0，SuSE 12.1） 如果Go的版本支持go
函数调用绑定在APIG的域名的服务，报域名无法解析？ 函数服务目前只能解析pod域的域名或者在华为dns服务购买的域名。 父主题： 通用问题
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
测试函数 测试托管方式改造函数，调用方法如图1所示。 图1 测试函数调用的方法 调用时，遵循原来的请求方法。 请求url为添加事件源创建的APIG触发器地址。 需要在headers里配置requestPath，值为图1中的@Path（可能会包含一些服务前缀，对应微服务改造之前的请求Path即可），如图2所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
