检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户名 必选参数。 填写RabbitMQ实例的用户名。 密码 必选参数。 填写RabbitMQ实例的密码。 虚拟机名称 必选参数。 填写RabbitMQ实例的虚拟机名称。 队列 必选参数。 填写RabbitMQ实例的队列。 单击“确定”，完成EG触发器的创建。 配置EventGrid事件触发函数
使用DDS触发器 本节介绍如何使用函数工作流控制台创建DDS触发器，实现每次更新数据库中的表时，都可以触发函数执行。 关于文档数据库服务DDS触发器事件源的具体介绍，请参见支持的事件源。 约束与限制 DDS触发器当前支持“华北-北京一”、“华北-北京四”、“华北-乌兰察布二零一”
String 租户项目 ID，获取方式请参见获取项目ID。 表2 Query参数 参数 是否必选 参数类型 描述 marker 否 String 上一次查询依赖包的最后记录位置，默认为"0"。 maxitems 否 String 单次查询最大条数 ispublic 否 String 是否为公共依赖包
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志主题，创建LTS触发器。LTS触发器配置如图1所示。 LTS日志服务的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 图1 创建LTS触发器 父主题：
String 模板执行运行时 handler String 模板函数执行入口 code_type String 代码类型 code String 代码文件 timeout Integer 函数执行超时时间，超时函数将被强行停止，范围3～259200秒。 memory_size Integer
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志流，创建LTS触发器，LTS触发器配置如图1所示。 图1 创建LTS触发器 云日志服务LTS的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 父主题：
模板执行运行时 category String 模板使用场景 description String 模板描述 image String 模板镜像文件（base64编码） 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
使用CTS触发器 本节介绍创建CTS触发器，通过增加自定义操作，触发函数运行，通过CTS云审计服务获取操作记录，供用户了解CTS触发器的使用方法。（当前仅支持华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、中国-香港、亚太-曼谷、亚太-新加坡、中东-利雅得、土
败下的日志类型查看方法相同。 表4 原因分析 原因分析 说明 初始化失败 函数初始化失败打印的日志。 加载失败 runtime加载用户函数文件失败打印的日志 系统错误 内部错误。 调用超时 函数调用时间超过配置的“执行超时时间”打印的日志。 内存超限 函数内存大小超过配置的“内存”大小打印的日志。
配置函数流的条件分支控制器组件 函数流的条件分支控制器组件可以根据设置的条件判断是否执行其他分支。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 条件分支控制器组件后面可以连接2-20个后继节点，后继节
配置函数流的并行分支控制器组件 函数流的并行分支控制器组件支持函数流同时执行多个分支任务，并可根据分支执行结束后控制下一步流程。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 并行分支控制器组件的后继节
name 关键通知名称。 operations 操作列表。 格式为：服务类型:资源类型A;资源类型B:操作名称1;操作名称2，例如：["ECS:ecs;server:restartServer;deleteServer",...]。 DDS触发器数据如下。 { "instance_id":
配置函数流的时间等待控制器组件 时间等待控制器组件可以用来控制当前子流程或函数在指定时间延迟后再调用下一个子流程或函数。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 时间等待控制器组件后面可以连接0个
实例连接IP地址（RABBITMQ触发器参数）。 exchange_name String 交换机名称（RABBITMQ触发器参数）。 vhost String 虚拟机名称（RABBITMQ触发器参数）。 ssl_enable Boolean RABBITMQ连接是否开启安全认证（RABBITMQ触发器参数）。
实例连接IP地址（RABBITMQ触发器参数）。 exchange_name String 交换机名称（RABBITMQ触发器参数）。 vhost String 虚拟机名称（RABBITMQ触发器参数）。 ssl_enable Boolean RABBITMQ连接是否开启安全认证（RABBITMQ触发器参数）。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
配置FunctionGraph的监控告警 函数及触发器创建以后，可以实时监控函数被调用及运行情况。 约束与限制 删除函数后，已创建的告警规则在CES服务控制台里不会实时更新，可能会继续在CES服务控制台里显示最多 7 天。 监控函数 不同版本函数的监控信息做了区分，查询函数指标之
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
测试函数 测试托管方式改造函数，调用方法如图1所示。 图1 测试函数调用的方法 调用时，遵循原来的请求方法。 请求url为添加事件源创建的APIG触发器地址。 需要在headers里配置requestPath，值为图1中的@Path（可能会包含一些服务前缀，对应微服务改造之前的请求Path即可），如图2所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
