检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
案例概述 场景介绍 通过LTS云日志服务，快速完成ECS等服务器的任务运行日志采集、加工和转换。 通过函数工作流服务中的函数创建LTS触发器获取日志数据，经由自定义函数对日志中的关键信息进行分析和处理，过滤出告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。
和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客
函数初始化入口配置 开启预留实例或者快照式冷启动。 通过预留实例，或者快照式冷启动功能，可以加速函数启动时间，减少请求时延。预留实例使用可参考预留实例管理，快照式冷启动使用可参考配置快照式冷启动。 通过独立函数方式改造微服务。 直接函数化改造，是将微服务业务代码迁移到云函数内，基于sprin
匹配类型为所有文件：此时无需填写内容。 匹配类型为文件名后缀： 输入首字符为“.”。 多个文件名后缀使用“,”分隔， 如.jpg,.zip,.exe。 输入的文件名后缀总数不超过20个。 匹配类型为目录路径： 输入要求以“/”作为首字符。 多个目录路径使用“,”分隔，如/test/folder01,/test/folder02。
前提条件 调用链只支持512MB内存以上的函数，若函数内存低于512MB，无法使用调用链功能，请在“设置 > 常规信息”中，扩大函数“内存”后再使用调用链功能。 已开通应用性能管理APM服务的使用权限，具体请参见APM权限管理。若未开通，则无法获取调用链相关数据。 开通调用链
案例概述 本章节作为最佳实践的整体介绍，包含以下内容： 场景介绍和案例价值点 准备 构建程序 添加事件源 处理结果 应用扩展 场景介绍 通过云日志服务LTS，快速完成ECS等服务器的任务运行日志的采集、加工和转换。 通过函数工作流服务中的函数创建LTS触发器获取日志数据，经由自定
8M内存占0.1个核（100 millicores）。 code_type String 函数代码类型，取值有5种。 inline: UI在线编辑代码。 zip: 函数代码为zip包。 obs: 函数代码来源于obs存储。 jar: 函数代码为jar包，主要针对Java函数。 Custom-Image-Swr:
③支持全屏展示 ④支持日志下载 图3 其他操作 云日志服务（LTS）管理函数日志 FunctionGraph支持开通云日志服务(LTS)，使用更丰富的函数日志管理功能。开通云日志服务后，FunctionGraph会自动创建1个日志组（functiongraph开头），创建函数后，会默认生成一个日志流（函数名称开头）。
String 函数版本的内部标识。 xrole String 函数使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 app_xrole String 函数app使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。
am_id使用对应接入点和创建好的日志组test-1206、日志流test-206的ID，如图2所示。 图2 write_log.py 创建函数B，代码样例请参考lts_cleanse.py。函数B代码中host、log_group_id和log_stream_id使用对应接入点
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
KooCLI工具介绍 KooCLI工具支持FunctionGraph服务，用户可以通过CLI工具执行函数管理，别名管理，触发器管理函数调用等操作。 获取CLI工具 CLI工具支持64位的Linux x86系统及64位Windows系统，以及Mac系统，具体下载地址如表1所示。 表1
如下所示，其中，/opt/function/code、/opt/function/code/lib表示函数代码的工程目录。 图1 配置环境变量 如果使用了挂载文件系统中的库，可以在配置页面设置LD_LIBRARY_PATH环境变量指明挂载文件系统中对应的目录。 父主题： 概述
8M内存占0.1个核（100 millicores）。 code_type String 函数代码类型，取值有5种。 inline: UI在线编辑代码。 zip: 函数代码为zip包。 obs: 函数代码来源于obs存储。 jar: 函数代码为jar包，主要针对Java函数。 Custom-Image-Swr:
serverless invoke --function functionName --data '{"name": "Bob"}' 此示例将使用提供的数据调用函数，并在终端中输出调用的结果。 带传递数据的函数调用 serverless invoke --function functionName
在“Location”栏中选择工程的路径 ，在“Project Interpreter: New Virtualenv environment”中选择使用python的版本。如图6所示。 图6 选择版本 在“More Settings”中选择要创建的模板，如图7所示。 图7 选择模板 目前仅支持python
本示例将从GitHub下载huawei-nodejs服务的.zip文件，在当前工作目录下创建一个名为huawei-nodejs的新目录，并将文件解压到该目录下。 使用新服务名称从GitHub URL安装服务 serverless install --url https://github.com/zy-l
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Conten
若配置函数异步时，报“用户权限不足”，请添加“FunctionGraph Administrator”权限。具体操作方法请参见创建用户并授权使用FunctionGraph。 异步配置通知到目标服务时，需配置具有目标服务操作权限的函数委托。 当您在配置异步执行通知目标时，请务必保证不
行环境，而非重新走一遍初始化流程，以此达到极大提升启动性能的效果。 约束与限制 仅支持Java函数。 如果应用函数强依赖于有状态，需要考虑使用Restore Hook进行状态刷新。 对于强依赖CPU指令集特性的函数，请先提前与客服确认。 依赖硬编码的host 环境（例如 hostname，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
