检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
处理结果 若日志包含“WRN”、“WARN”、“ERR”或“ERROR”关键字的告警日志，可收到SMN发送的通知消息邮件，如图1所示。同时可以查看OBS桶中的log.txt文件，可查看到具体的告警日志内容，如图2所示。 图1 告警消息邮件通知 图2 告警日志详情 可以通过函数指标查看函数的调用情况，如图3所示。
函数调用 调用函数首先需要获取函数的urn，如图1所示。 图1 获取函数URN 同步调用 执行同步调用示例命令，参数说明请参见表1。 hcloud FunctionGraph InvokeFunction --cli-region="ap-southeast-1" --X-Cff-Log-Type="tail"
1~16 取值说明：必须是整数。 说明：由系统自动分配，无需手动配置 T4是一款独特的GPU产品，专为AI推理工作负载而设计，如处理视频，语音，搜索引擎和图像的神经网络。T4配备16GB GDDR6，GPU中集成320个Turing Tensor Core和2560个Turing CUDA
Java函数开发指南（使用IDEA工具maven项目） 开发Java函数，以下给出Demo示例步骤： 创建函数工程 配置idea，创建maven工程，如图1所示。 图1 创建工程 添加工程依赖。 根据Java SDK下载提供的SDK地址，下载JavaRuntime SDK到本地开发环境解压，如图2所示。
测试函数 测试托管方式改造函数，调用方法如图1所示。 图1 测试函数调用的方法 调用时，遵循原来的请求方法。 请求url为添加事件源创建的APIG触发器地址。 需要在headers里配置requestPath，值为图1中的@Path（可能会包含一些服务前缀，对应微服务改造之前的请求Path即可），如图2所示。
FunctionGraph自定义策略 如果系统预置的FunctionGraph权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
最近7天内任意时间段的操作事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以.xlsx格式的表格文件导出，该.xlsx文件包含
Java函数开发指南（使用IDEA工具普通Java项目） 开发Java函数，以下给出Demo示例步骤： 创建函数工程 配置idea，创建java工程JavaTest，如图创建工程所示 图1 创建工程 添加工程依赖 根据Java SDK下载提供的SDK地址，下载JavaRuntime
添加事件源 添加APIG触发器（每个函数分别创建触发器），通过HTTP请求调用函数。 填写API名称，选择分组、发布环境、认证、请求协议、超时时间等配置，单击”确定”完成触发器创建，如图1所示。 图1 创建触发器 创建后可以获得一个调用URL，通过这个URL进行函数的调用，如图2所示。
http://localhost:${PORT}`); }); 创建一个package.json文件，此文件用于向npm提供信息，使其能够识别项目以及处理项目的依赖关系。 { "name": "custom-container-event-example", "version":
续费 如需续费，请在管理控制台“续费管理”页面进行续费操作，如图1所示。详细操作请参考续费管理。 图1 续费管理
如何开启结构化日志查询 使用场景 客户如果异步执行函数，需要查询请求状态，可以在异步配置->异步调用记录中查询异步调用记录：如图1。 图1 异步调用记录 前提条件 需要开启异步状态持久化。 具体步骤 联系函数客服配置白名单。 开通云日志服务，在异步配置页面，单击“点击开通”，如图2。
http://localhost:${PORT}`); }); 创建一个package.json文件，此文件用于向npm提供信息，使其能够识别项目以及处理项目的依赖关系。 { "name": "custom-container-http-example", "version":
云服务：选择“函数工作流 FunctionGraph”。 持续时间：选择“永久”。 描述：填写描述信息。 单击“下一步”，进入委托选择页面，在右方搜索框中搜索需要添加的权限并勾选。此处以添加VPC Administrator权限为例。 图3 选择策略 表2 委托权限示例 权限名称 使用描述/场景
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
行在云上的服务器进行日志分析。 登录函数工作流控制台，在左侧导航栏选择“函数模板”。 在“函数模板”界面右上角搜索框中，输入“统计web服务器访问情况”进行搜索。 在搜索结果中，单击“使用模板”进入配置界面，如图2所示，参数配置如下： 图2 函数模板 区域：选择与创建的VPC、文
处理结果 在Nextjs-app函数详情页面，选择“设置 > 触发器”，复制APIG触发器的调用URL。 图1 复制APIG触发器URL 在浏览器中打开URL，即可看到如图2页面。 图2 返回结果 父主题： 通过FunctionGraph部署Next.js项目
如何读取函数的请求头？ 函数入口中的第一个参数里面包含请求头，您可以打印函数执行结果，从而获取想要的字段。 如下图，event为函数入口的第一个参数，headers为请求头。 父主题： 函数执行
添加事件源 选择准备中创建的日志组和日志流，创建LTS触发器，LTS触发器配置如图1所示。 图1 创建LTS触发器 云日志服务LTS的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 父主题： 函数+LTS：日志实时过滤
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
