检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
函数+CTS：登录/登出安全分析实战 案例概述 准备 构建程序 添加事件源 处理结果
函数+LTS：日志实时分析实战 案例概述 准备 构建程序 添加事件源 处理结果 应用扩展
LTS云日志服务的应用广泛，如以下应用场景：利用函数的TIMER触发器，定时对存储在OBS桶中的日志数据进行个性化分析和处理。 父主题： 函数+LTS：日志实时分析实战
语言选择“Python2.7”，委托名称选择创建委托中的“serverless_trust”。 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法IP登录/登出，进行SMN消息主题邮件告警。形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变
Administrator时，还会自动勾选依赖的策略：Tenant Guest。 单击“下一步”，请根据业务需要选择权限的作用范围。 父主题： 函数+LTS：日志实时分析实战
资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。 图1 处理流程 案例价值点 通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。 基于serverless
LTS日志服务的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 父主题： 函数+LTS：日志实时分析实战
作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。 图2 函数指标 父主题： 函数+CTS：登录/登出安全分析实战
过CTS触发器触发函数执行时，函数中过滤白名单告警日志，产生的告警消息推送至SMN主题的订阅终端。 父主题： 函数+CTS：登录/登出安全分析实战
通过LTS日志服务，快速完成日志采集和转换。 基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。 父主题： 函数+LTS：日志实时分析实战
region 您所在区域的region值，获取请参考地区和终端节点。 环境变量的设置过程请参考使用环境变量。 父主题： 函数+LTS：日志实时分析实战
图1 告警消息邮件通知 图2 告警日志详情 可以通过函数指标查看函数的调用情况，如图3所示。 图3 函数指标 父主题： 函数+LTS：日志实时分析实战
创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
模拟RocketMQ事件（EventGrid），触发函数。 空白模板 模板事件为：{"key": "value"}，可以根据需要修改。 登录安全实时分析 可以作为“登录安全实时分析”函数模板的输入。 图片分类 可以作为“实时图片分类（按图片内容）”等函数模板的输入。 图片鉴黄 可以作为“图片鉴黄”函数模板的输入。
功能。函数工作流服务+LTS云日志服务的应用广泛，如以下应用场景：利用函数的TIMER触发器，定时对指定LTS日志流中的日志数据进行个性化分析和处理，删除冗余的日志，节省空间和费用。 父主题： 函数+LTS：日志实时过滤
Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录FunctionGraph的管理事件用于审计。
建告警规则完成对函数运行的实时监控，当函数指标出现满足设定规则时产生告警，通过短信或邮件的方式通知用户。客户收到告警后，可以查看函数日志来分析故障原因，解决故障。 FunctionGraph函数监控信息，提供了调用次数、运行时间、错误次数、拒绝次数和资源统计监控指标。建议对监控指
日志中的关键信息进行分析和处理，把过滤后的日志转存到另外的日志流中，如图1所示。 图1 处理流程 案例价值点 通过云日志服务LTS，快速完成日志采集和转换。 基于Serverless无服务架构的函数计算提供事件触发、弹性伸缩、无需运维、按需付费的数据加工、分析。 把过滤后的日志转
2在VPC2中，Redis客户端代码是同一套代码。 查看连接报错信息如下，通过VPC2连接Redis2时，Redis IP地址变成乱码。 分析Redis1与Redis2除了IP地址和密码不一样之外，其他没有什么不同，让客户比较两个Redis密码后发现，Redis2的密码中含有@符
扩展及遥测API 扩展API 遥测API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
