检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请以控制台为准。 确保创建的函数与OBS桶在同一区域下。 前提条件 函数及其配置： 已创建函数，创建过程请参见创建函数。 已配置函数的OBS委托权限，委托的创建请参见配置函数的委托权限。 OBS桶： 已创建OBS桶，此处以名称为eventbucket的OBS桶为例。创建过程请参见创建存储桶。
定时触发器的触发规则，当前只支持Cron表达式。 Cron表达式 用于表示任务调度的表达式，能够表示特定周期进行的特定的时间、日期等。具体请参见Cron表达式规则。 附加信息 附加信息为json格式，输入必须包含input，在input内输入需要的json体。input的内容会作为流程的输入参数。
FunctionGraph中函数对应的版本。 调用方式 创建标准函数流时，需要配置此参数。函数流执行函数节点时的调用方式，默认为同步调用。 函数参数 函数执行时的入参，以键值对形式传入，'值'可自定义常量或通过JSONPath表达式从启动时的'定义输入值'和前置节点的输出信息中获取，请谨慎输
配置函数流的服务控制器组件 服务控制器组件可以将多个函数操作合并成一个原子节点进行管理。 函数流的服务控制器组件支持两种执行模式：串行模式和并行模式。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 服务
FunctionGraph函数长时间不执行时，相关的实例会如何处理？ 如果一个函数在一段时间内一直没有执行，那么所有与之相关的实例都会被释放。 父主题： 调用函数
FunctionGraph函数通过域名访问APIG中注册的接口时，报域名无法解析？ 函数服务目前只能解析pod域的域名或者在华为dns服务购买的域名。 父主题： 配置函数
必选参数。 触发器的名称。只能包含字母、数字、下划线和中划线。不能以数字、中划线开头。长度在 1-128 之间。 EG-RocketMQ 事件通道 必选参数。 选择已创建的EG事件通道。若无可用事件通道，可单击“创建事件通道”完成创建。 EGtest 实例 必选参数。 选择已创建的Rock
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
根据Java SDK下载提供的SDK地址，下载JavaRuntime SDK到本地开发环境解压，如图2所示。 图2 下载SDK解压 将zip中的Runtime-2.0.5.jar拷贝到本地目录，例如d:\\runtime中，在命令行窗口执行如下命令安装到本地的maven仓库中。 mvn install:install-file
本案例提供了实现告警日志功能的程序包，使用空白模板创建函数，用户可以下载（index.zip）学习使用。 创建功能函数 创建实现日志提取功能的函数，将示例代码包上传。创建过程请参考创建函数，运行时语言选择“Python2.7”，委托名称选择创建委托中的“serverless_trust”。
配置函数流的子流程控制器组件 函数工作流服务可以把一些“函数流”作为“子流程”组合成一个新的函数流，这样可以抽取出一些函数流作为公共流进行使用，减少函数流的重复编排。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。
Header的身份来源，其参数值在您调用使用该前端自定义认证的API时传入 Query中的请求参数：对应自定义认证中参数位置为Query的身份来源，其参数值在您调用使用该前端自定义认证的API时传入 您自定义的用户数据：对应自定义认证中的用户数据，其参数值在您创建自定义认证时输入
配置函数流的异常处理控制器组件 异常处理控制器组件用于控制函数执行失败后的下一步流程，当函数流里面的函数执行异常时，可以通过“异常处理”来处理执行失败的函数并可添加重试。函数执行失败可分为多种情况：函数执行异常；函数内部业务失败并在返回内容中添加了错误码，例如status，200代表成功，500和404等代表失败。
配置函数流的时间等待控制器组件 时间等待控制器组件可以用来控制当前子流程或函数在指定时间延迟后再调用下一个子流程或函数。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 时间等待控制器组件后面可以连接0个
配置函数流的条件分支控制器组件 函数流的条件分支控制器组件可以根据设置的条件判断是否执行其他分支。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 条件分支控制器组件后面可以连接2-20个后继节点，后继节
project_name String 租户的project name。 package String 函数所属的分组Package，用于用户针对函数的自定义分组。 runtime String FunctionGraph函数的执行环境 Python2.7: Python语言2.7版本。 Python3
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
数量（个） API分组 1 自定义认证函数 1 业务函数 1 API 1 父主题： 使用FunctionGraph函数作为后端实现APIG的自定义认证能力
必选参数。 触发器的名称。只能包含字母、数字、下划线和中划线。不能以数字、中划线开头。长度在 1-128 之间。 EG-RabbitMQ 事件通道 必选参数。 选择已创建的EG事件通道。若无事件通道，可单击“创建事件通道”完成创建。 EGtest 实例 必选参数。 选择已创建的Rabbi
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
