图1 创建触发器 设置以下触发器信息。 表1 触发器信息 字段 填写说明 触发器类型 选择“ 云审计 服务（ CTS ）”。 通知名称 输入您自定义的通知名称，例如：Test。 服务类型 选择“FunctionGraph”。 说明： 当服务类型选择全局级云服务时，例如对象存储服务（OBS）、

查看更多 →

选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 具体操作请参见使用CTS触发器。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 结合 函数工作流 对登录/登出进行审计分析

查看更多 →

使用CTS审计SWR 支持云审计的关键操作 查看云审计日志

查看更多 →

使用CTS审计WAF 云审计服务支持的WAF操作列表 云审计服务（Cloud Trace Service，CTS）记录了 Web应用防火墙 相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见云审计服务用户指南。 在CTS事件列表查看云审计事件 父主题： 监控与审计

查看更多 →

使用CTS审计CPH 支持审计的关键操作列表 查询CPH审计事件

查看更多 →

使用CTS审计ModelArts服务 ModelArts支持云审计的关键操作 查看ModelArts相关审计日志

查看更多 →

的功能 使用函数为图片打水印 本实践基于函数工作流服务实践所编写，用于指导您使用函数工作流服务实现为图片打水印的功能。 函数+LTS：日志实时分析实战 通过LTS云日志服务，快速完成E CS 等服务器的任务运行日志采集、加工和转换。 通过函数工作流服务中的函数创建LTS触发器获取日志

查看更多 →

入门实践 当您完成了查看审计事件、配置追踪器等基本操作后，可以根据自身的业务需求使用云审计服务提供的一系列常用实践。 表1 常用最佳实践 实践 描述 结合函数工作流对登录/登出进行审计分析 该实践介绍如何通过CTS云审计服务，完成对公有云账户的各个云服务资源操作和结果的实时记录。

查看更多 →

使用CTS审计 DLI 服务 通过云审计服务，您可以记录与DLI服务相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计服务支持的DLI操作列表 操作名称 资源类型 事件名称 创建数据库 database createDatabase 删除数据库 database deleteDatabase

查看更多 →

函数工作流 介绍如何使用OBS触发器 03:10 使用OBS触发器 函数工作流 介绍如何使用SMN触发器 02:33 使用SMN触发器 函数工作流 使用DIS触发器 02:42 使用DIS触发器 函数工作流 使用定时触发器 02:18 使用定时触发器 函数工作流 创建依赖包 02:42 创建依赖包

查看更多 →

CTS最佳实践汇总 本文汇总了基于云审计服务（CTS，Cloud Trace Service）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助用户轻松构建基于CTS的审计事件业务。 表1 CTS最佳实践一览表 最佳实践 说明 结合函数工作流对登录/登出进行审计分析

查看更多 →

创建函数流触发器 本节介绍创建函数流触发器，函数流触发器当前支持APIG触发器、定时触发器、SMN触发器。 创建定时触发器 登录FunctionGraph控制台，进入“函数流”页面。 在“函数流”流程列表页面，选择需要创建触发器的流程，单击“编辑”，进入编辑页面。 单击“开始”节

查看更多 →

使用Kafka触发器 本节介绍创建Kafka触发器，供用户了解Kafka触发器的使用方法。 使用Kafka触发器后，FunctionGraph会定期轮询Kafka实例指定Topic下的新消息，FunctionGraph将轮询得到的消息作为参数传递来调用函数，关于Kafka触发器的事件源介绍请参见支持的事件源。

查看更多 →

使用DDS触发器 本节介绍创建DDS触发器，供用户了解DDS触发器的使用方法。 使用DDS触发器，每次更新数据库中的表时，都可以触发FunctionGraph函数以执行额外的工作，关于DDS触发器事件源具体介绍请参见支持的事件源。 前提条件 进行操作之前，需要做好以下准备。 已经创建函数，创建过程请参见创建函数。

查看更多 →

已经创建函数，创建过程请参见创建函数。 创建SMN触发器 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 选择待配置的函数，单击进入函数详情页。 选择“设置 > 触发器”，单击“创建触发器”，弹出“创建触发器”对话框。 图1 创建触发器 设置以下信息。 触发器类型：选择“消息通知服务 (SMN)”。

查看更多 →

当DIS触发器配置为异步执行时，它可以控制DIS触发器异步调用函数的并发数，防止单个触发器流量较大导致单租户并发跑满，进而影响其他DIS触发器无法执行。（目前暂时只有北京四支持该功能） 图1 关闭“串行处理数据” 单击“确定”，完成DIS触发器的创建。 修改DIS触发器配置 DI

查看更多 →

配置Agent，快速将ECS等服务器上日志采集到指定的日志组，详情请参见安装ICAgent。 创建LTS触发器 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 选择待配置的函数，单击进入函数详情页。 选择“设置 > 触发器”，单击“创建触发器”，弹出“创建触发器”对话框。 图1

查看更多 →

使用CTS审计GA关键操作 支持审计的关键操作 查看审计日志

查看更多 →

apig:sharedInstance:operate CTS cts:notification:create cts:notification:delete cts:notification:update cts:operation:list cts:tracker:list cts:trace:list DDS

查看更多 →

案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。

查看更多 →

使用CTS审计IAM身份中心 支持审计的关键操作 查询云审计事件

查看更多 →