检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用Filebeat+ELK实现Site协同版实例的API日志监控 方案概述 资源规划 准备Docker环境和镜像 修改Filebeat和ELK配置 部署Filebeat和ELK 配置索引生命周期策略（可选） 使用Kibana查看日志
据实际情况修改参数后使用。具体代码说明请参考调用API示例。 调用API示例 在工程中引入sdk。 using APIGATEWAY_SDK; 生成一个新的Signer， 输入API所授权凭据的Key和Secret，可参考获取API的调用信息获取。 Signer signer =
开发场景： API调用认证开发：业务系统在调用服务集成APIC开放的API时，若API的认证方式为APP认证或IAM认证，则需要在业务系统侧进行调用认证的开发，为API请求添加认证信息。 APP认证（签名认证）：调用侧集成ROMA Connect提供的SDK，对API请求进行签名处理。
把已有后端服务封装为标准RESTful API，并对外开放。 调试API 通过ROMA Connect提供的调试功能，验证API服务的功能是否正常可用。 发布API 把API发布到环境中，API只有在发布到环境后，才支持被调用。 配置API授权（可选） 仅使用APP认证方式的API，才需要配置调用授权，把API授权
在页面右侧的“Break down by”处选择日志字段，可查看该字段的聚合统计数据。 父主题： 使用Filebeat+ELK实现Site协同版实例的API日志监控
API发布到不同环境后，会调用不同的后端服务吗？ 使用环境变量，或者在后端服务定义不同的参数，可以实现API发布到不同环境时，调用不同的后端服务。 父主题： 服务集成
“Main.java”无法直接使用，请根据实际情况参考调用API示例输入所需代码。 调用API示例 示例演示如何访问发布的API。 您需要在APIC的管理控制台自行创建和发布一个API，可以选择Mock模式。 示例API的后端为打桩的HTTP服务，此后端返回一个“200”响应码及“Congratulations
全方位保护API安全调用。 使用流程 使用ROMA Connect进行服务集成的流程如下图所示。 图1 业务使用流程 已创建实例和集成应用。 开放API 开放API 创建API分组 每个API都归属到某一个API分组下，在创建API前应提前创建API分组。 创建API 把已有后端服务封装为标准RESTful
将待发送的请求内容按照与APIC后台约定的规则组装，确保客户端签名、APIC后台认证时使用的请求内容一致。 使用规范请求和其他信息创建待签字符串。 使用AK/SK和待签字符串计算签名。 将生成的签名信息作为请求消息头添加到HTTP请求中，或者作为查询字符串参数添加到HTTP请求中。 APIC收到请求后，执行1~3，计算签名。
使用ROMA Connect的服务集成APIC，可以快速将已有后端服务、数据源和自定义函数封装成标准的RESTful API并对外开放，简化了业务系统间的对接过程，降低了对接成本。 APIC提供了APP认证、IAM认证等安全认证方式，确保API访问的安全。APIC还提供了自定义认证方式，方
资源规划 Filebeat部署在APIC的SHUBAO组件所在节点上，ELK部署在独立服务器中。在搭建Filebeat+ELK系统前，需要对Filebeat和ELK所需的服务器资源进行评估，以准备相关服务器资源。 API调用日志文件最大为200MB，达到上限后会自动生成新的日志文
Connect实例控制台，在“服务集成 APIC > API管理”的“签名密钥”页签中，单击API所绑定签名密钥的名称进入签名密钥详情页面，获取签名密钥的Key和Secret。 新版界面：登录ROMA Connect实例控制台，在“服务集成 APIC > API策略”的“策略管理”页签中，在
明请参考调用API示例。 调用API示例 在工程中引入apig_sdk。 from apig_sdk import signer import requests import os 生成一个新的Signer，输入API所授权凭据的Key和Secret，可参考获取API的调用信息获取。
C SDK使用说明 操作场景 使用C语言调用APP认证的API时，您需要先获取SDK，参考API调用示例调用API。 前提条件 已获取API的调用信息，具体请参见开发准备。 安装openssl库。 apt-get install libssl-dev 安装curl库。 apt-get
Android SDK使用说明 操作场景 使用Android语言调用APP认证的API时，您需要先获取SDK，然后新建工程，最后参考API调用示例调用API。 前提条件 已获取API的调用信息，具体请参见开发准备。 已安装Android开发语言环境，具体请参见开发准备。 获取SDK
准备一台可连接公网的本地PC，系统为Linux，用于拉取Docker镜像。 已根据资源规划，完成服务器资源的准备，且ELK所部署的服务器与APIC的SHUBAO组件所在节点网络互通。 操作步骤 确认SHUBAO组件所在节点。 登录ROMA Connect控制台，在左侧导航栏选择“Site实例”。
API发布到RELEASE环境可以正常访问，发布到非RELEASE环境无法访问？ 添加x-stage请求头后即可访问，值为环境名。 父主题： 服务集成
在左侧的导航栏选择“服务集成 APIC > API管理”，在“流量控制”页签中单击流控策略后的“绑定API”。 在流控绑定API页面中，单击“绑定API”。 在绑定API弹窗中，勾选指定环境下要绑定流控策略的API。 您可以通过指定API分组、环境和API名称，筛选所需API。 单击“绑定”，完成API与流控策略的绑定。
template中确认模板的配置信息，然后单击“Create template”，完成索引模板的创建。 父主题： 使用Filebeat+ELK实现Site协同版实例的API日志监控
Connect支持收集服务集成下已开放API的调用日志信息。Kafka日志推送插件提供了把API的详细调用日志推送到Kafka的能力，方便用户获取API的调用日志信息。 使用限制 同一个API在同一个环境中只能绑定一个相同类型的插件策略，已被API绑定的插件策略无法删除。 同一个ROMA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
