检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用FunctionGraph函数和CTS识别非法IP的登录登出操作 案例概述 准备 构建程序 添加事件源 处理结果 父主题： 功能应用类实践
是否支持在函数中启动TCP的监听端口，通过EIP接收外部发送过来的TCP请求？ 目前函数暂不支持这种方式。函数的理念是无服务器计算，计算资源只会在运行期分配，这种自定义监听端口的场景并不适合。 父主题： 产品咨询
kafka_connect_address String KAFKA实例连接IP地址（KAFKA触发器参数）。 kafka_ssl_enable Boolean KAFKA连接是否开启安全认证（KAFKA触发器参数）。
父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
RegionName Region域 IP 白名单 环境变量的设置过程请参考使用环境变量。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
FunctionGraph是否支持对上传的zip文件进行反编译？ 函数不支持反编译，需要用户反编译后上传上来。 父主题： 产品咨询
父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
管理函数的触发器 停用/启用触发器 已经创建的触发器，通过设置停用/启用，控制触发器的状态。SMN触发器、APIG触发器创建以后，不能停用，只能删除。 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击函数名称，进入函数详情界面。 选择“设置 > 触发器”，进入
获取Eclipse 插件（软件包校验文件：Eclipse插件.sha256）。 将获取的Eclipse插件jar/zip包，放入Eclipse安装目录下的plugins文件夹中，重启Eclipse，即可开始使用Eclipse插件。如图1所示。
getSourceIp() 获取APIG自定义认证信息中的源IP。
图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。 图2 函数指标 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
制作扩展依赖包 准备一个zip包，zip包中用于扩展进程的编写，可以拉起一个扩展进程，zip包中限制如下： zip包中必须含有extension命名的文件夹，extension的文件夹中必须包含以extension为前缀，.sh文件类型的脚本文件，用于后续扩展启动扩展进程，例如zip
将工程打成ZIP包，直接上传到OBS存储桶。 定制运行时 不支持该方式 打zip包，必须包含“bootstrap”可执行引导文件。 将工程打成ZIP包，直接上传到OBS存储桶。
2、如果要配置华为云解析上注册域名的话，需要在自己的函数内部简单实现下域名转IP的操作。 3、调用DNS的API来解析域名对应的IP，然后函数通过调用IP访问对应的服务。
构建程序 前提条件 （1）函数中的IP地址为LTS的接入点，获取接入点IP方法如下： 登录云日志服务 LTS控制台，在左侧导航栏选择“主机管理 > 主机”； 在页面右上方，单击“安装ICAgent”； 在弹出的“安装ICAgent”窗口中获取接入点IP。
Java 导入函数，文件名为"test.zip"，类型为zip，文件base64编码为"xxx"。
准备 本例提供了日志实时过滤功能的程序包及依赖包，用户可以下载 lts_cleanse.zip（包含函数A代码文件write_log.py、函数B代码文件lts_cleanse.py及依赖包huaweicloudsdklts） 、lts_cleanse.zip.sha256 学习使用
cd /opt/function/code zip -r xxx.zip * 父主题： 配置依赖包
制作ZIP包的时候，单函数入口文件必须在根目录，保证解压后，直接出现函数执行入口文件，才能正常运行。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
