准备

日志采集和存储

• 在云日志服务创建日志组，此处以polo.guoying为例，创建过程请参考创建日志组。
• 在云日志服务创建日志主题。，此处以lts-topic-gfz3为例，创建过程请参考创建日志主题。
• 在云日志服务配置Agent，快速将ECS等服务器上日志采集到指定的日志组，如图1 Agent配置所示，配置过程请参考Agent配置。

图1 Agent配置

告警消息推送

• 在SMN消息通知服务创建主题，此处以主题名称fss_test为例，创建过程请参考创建SMN日志主题。

• 在SMN消息通知服务订阅主题，用于将告警消息推送至该主题下的订阅终端，此处以添加邮件订阅终端为例，订阅fss_test主题，订阅过程请参考订阅主题。

• SMN主题名称需添加在函数的环境变量中，以便将告警消息推送至该主题下的订阅终端。环境变量名称为“SMN_Topic”，环境变量值为SMN主题名称。以主题名称fss_test为例，在函数的环境变量配置中添加：“SMN_Topic”：“fss_test”。
  

  订阅主题可选择通过邮件、短信、HTTP/HTTPS等形式推送告警消息

  本案例中推送告警消息的事件是：当日志事件通过LTS触发器触发函数执行时，函数中过滤告警日志，产生的告警消息推送至SMN主题的订阅终端。

云端数据加工处理

在OBS对象存储服务创建OBS桶和OBS对象，并配置事件通知。

1. 在OBS对象存储服务创建OBS桶和OBS对象，如图2 OBS桶所示，创建过程请参考创建OBS桶。
   图2 OBS桶
   
   

   创建的OBS桶名为“logstore”，OBS对象为“log.txt”用于存储日志数据。