检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取项目ID请参考：查询指定条件下的项目列表。 获取用户组名称和ID 登录IAM控制台，在左侧导航栏选择“用户组”。 单击需要查询的用户组前的“”，即可查询用户组名称、用户组ID。 获取区域ID 登录IAM控制台，在左侧导航栏选择“项目”。 “项目”列的内容即为所属区域对应的ID。 获取委托名称和ID 登录IAM控制台，选择“委托”页签。
Administrator”和“SMN Administrator”。 SMN Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。 选择“CTS Administrator”，由于该策略有依赖，在勾选时，还会自动勾选依赖的策略：Tenant Guest。
场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
本案例提供了实现告警日志功能的程序包，使用空白模板创建函数，用户可以下载（index.zip）学习使用。 创建功能函数 创建实现日志提取功能的函数，将示例代码包上传。创建过程请参考创建函数，运行时语言选择“Python2.7”，委托名称选择创建委托中的“serverless_trust”。
DDS触发器 异步调用 Kafka触发器 异步调用 日志和监控 提供调用函数的监控指标和运行日志的采集和展示，实时的图形化监控指标展示，在线查询日志，方便用户查看函数运行状态和定位问题。 日志的查询过程请参考配置和查看函数的调用日志。 单个监控指标请参考监控信息说明。 租户函数监控指标请参考总览页面介绍。
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
已创建的ipGroup-clouddeploy的IP地址组，完成后单击“确定”。 图1 添加入方向规则 返回弹性云服务器页面，单击部署主机ECS的名称，将部署主机的安全组切换为functions-deploy安全组。 安装Python库 执行如下命令，安装pyyaml库和pycryptodome库。对函数的cam
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
必选参数。 API的请求协议分为两种类型： HTTP：数据在传输过程中不被加密。 HTTPS：数据在传输过程中被加密。 HTTPS 后端超时(毫秒) 必选参数。 设置API的后端超时时间，单位为毫秒，设置范围为1~60000毫秒。 5000 单击“确定”，完成触发器的创建。 API触
设置API的后端超时时间，单位为毫秒，设置范围为1~60000毫秒。 5000 单击“确定”，完成触发器的创建。 API触发器创建完成后，会在API网关生成名为API_apig的API，单击API名称，会跳转至API网关服务。 调用函数 如图2所示复制APIG触发器的调用URL，
参考创建APIG实例的网络环境准备搭建完成业务所需的服务器和网络环境。 约束与限制 改用专享版APIG触发器时，新应用创建时分配的临时域名将不再可用，需准备您的自定义域名绑定应用使用。 步骤一：购买专享版APIG实例 请根据业务需要，参考购买实例购买相应规格的专享版APIG实例。购买过程中请参照以下注意事项：
发布区域：所有部署函数工作流服务的区域均可使用。 导入导出函数 启用禁用函数 环境变量 支持设置函数的加密配置和环境变量，无需对代码进行任何更改，可以将设置动态参数传递到函数代码和库。 发布区域：所有部署函数工作流服务的区域均可使用。 环境变量 触发器管理 函数支持多种类型触发器，例如APIG，DIS，LTS触发器等。
onGraph在RabbitMQ实例中，指定交换机绑定的队列下的新消息进行定期轮询。FunctionGraph会将轮询得到的消息作为参数，用于调用相应函数。 关于分布式消息服务RabbitMQ触发器的事件源介绍，请参见支持的事件源。 约束与限制 分布式消息服务RabbitMQ触发
FunctionGraph支持加载容器镜像中的函数并运行，与直接上传代码的方式相比，用户可以使用自定义的代码包，不仅灵活，也简化了用户的迁移成本。 约束与限制 请参见配置函数的委托权限，创建一个包含“SWR Admin容器镜像服务（SWR）管理员”权限的委托，因为用户镜像储存在SWR服务中，只有拥有“SWR
“创建”使用默认空白模板创建测试事件。 创建成功后，单击代码编辑区的“测试”，进行父函数调用。 查看执行结果。 父函数的执行结果显示“执行成功”，返回“200”。 图3 父函数执行历史 子函数的日志中，显示被调用的日志。 图4 子函数执行历史 父主题： 应用示例
else { fmt.Println(err) } } 更多 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 400 Bad Request 请求错误。 401
vpcId False String 虚拟私有云唯一标识。配置时，agencyName必填。虚拟私有云标识请登录虚拟私有云页面查看。 subnetId False String 子网编号。配置时，agencyName必填。子网编号请登录虚拟私有云子网页面查看。 dependVersionList
桶名称（OBS触发器参数），用作事件源的OBS存储桶，不能和本用户已有桶重名；不能和其他用户已有的桶重名；创建成功后不支持修改。OBS触发器此参数必填。 最小长度：1 最大长度：64 prefix 否 String 前缀（OBS触发器参数），输入一个可选性前缀来限制对以此关键字开头的对象的通知。 最小长度：0
约束与限制： 函数仅支持返回如下几种类型的值。 Null：函数返回的HTTP响应Body为空。 string：函数返回的HTTP响应Body内容为该字符串内容。 其他：函数会返回值作为对象进行json编码，并将编码后的内容作为HTTP响应的Body，同时设置响应的“Content-Type”头为“text/plain”。
本节介绍如何通过函数工作流控制台创建定时触发器，使用TIMER的计划事件功能，实现按照设置的频率或指定Cron表达式，定期触发函数运行。 关于定时触发器事件源的具体介绍，请参见支持的事件源。 前提条件 已创建函数，创建过程请参见创建函数。 创建定时触发器 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
