# 准备
#### 开通CTS云审计服务
在云审计服务中开通配置追踪器，如[图1]所示。开通方法与配置请参考[追踪器配置](https://support.huaweicloud.com/usermanual-cts/cts_03_0002.html)。
图1配置追踪器   
![](https://support.huaweicloud.com/bestpractice-functiongraph/zh-cn_image_0000002129944254.png "点击放大")
#### 创建委托
1. 登录[统一身份认证服务控制台](https://console.huaweicloud.com/iam/)，在左侧导航栏单击"委托"，进入"委托"界面。
2. 单击"创建委托"，进入"创建委托"界面。
3. 填写委托信息。 
   - 委托名称：输入您自定义的委托名称，此处以"serverless_trust"为例。
   
   - 委托类型：选择"云服务"。
   
   - 云服务：选择"函数工作流 FunctionGraph"。
   
   - 持续时间：选择"永久"。
   
   - 描述：填写描述信息。
   
   
   
   
4. 单击"下一步"，进入委托选择页面，在"配置权限"界面勾选"CTS Administrator"和"SMN Administrator"。 
   ![](https://support.huaweicloud.com/bestpractice-functiongraph/public_sys-resources/note_3.0-zh-cn.png)
   - SMN Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。
   
   - 选择"CTS Administrator"，由于该策略有依赖，在勾选时，还会自动勾选依赖的策略：Tenant Guest。
    
   
   
5. 单击"下一步"，根据实际业务需求选择资源授权范围，单击"确定"，完成权限委托设置。
 
#### 告警消息推送
具体配置流程及其约束限制请参考[创建关键操作通知](https://support.huaweicloud.com/usermanual-cts/cts_01_0009.html)。
- 在SMN消息通知服务创建主题，此处以主题名称cts_test为例，创建过程请参考[创建主题](https://support.huaweicloud.com/usermanual-smn/zh-cn_topic_0043961401.html)。
- 在SMN消息通知服务订阅主题，用于将告警消息推送至该主题下的订阅终端，此处以添加邮件订阅终端为例，订阅cts_test主题，订阅过程请参考[订阅主题](https://support.huaweicloud.com/usermanual-smn/zh-cn_topic_0043961402.html)。
  ![](https://support.huaweicloud.com/bestpractice-functiongraph/public_sys-resources/note_3.0-zh-cn.png)
  订阅主题可选择通过邮件、短信、HTTP/HTTPS等形式推送告警消息。
  本案例中推送告警消息的事件是：当日志事件通过CTS触发器触发函数执行时，函数中过滤白名单告警日志，产生的告警消息推送至SMN主题的订阅终端。