# 案例概述
#### 场景介绍
通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。
通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。
SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如[图1]所示。
图1处理流程   
![](https://support.huaweicloud.com/bestpractice-functiongraph/zh-cn_image_0000002129786190.png "点击放大")
#### 案例价值点
- 通过云审计服务CTS，快速完成日志分析，对指定IP进行过滤。
- 基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。
- 结合消息通知服务SMN提供日志、告警功能。
 
#### 约束与限制
本实践涉及云审计服务CTS和消息通知服务SMN的操作，相关约束限制请参考以下章节内容：
- [云审计服务事件追踪器](https://support.huaweicloud.com/usermanual-cts/cts_03_0000.html)
- [创建关键操作通知](https://support.huaweicloud.com/usermanual-cts/cts_01_0009.html)