Kong提供了一个开源的配置管理工具（用Go语言编写），称为decK（即声明式Kong，declarative Kong）。
deck ping
Successfully connected to Kong!
Kong version: 2.3.3.2-enterprise-edition
deck dump
deck diff
updating service alerts {
"connect_timeout": 60000,
- "host": "172.24.156.176",
+ "host": "192.10.10.Hi 大家好，
我最近开始学习InterSystems IRIS 的互操作性，我发现官方文档对理解它的工作原理很有帮助，尽管我自己在实现它时仍有一些困难。在我的同事的帮助下，我成功地创建了一个系统的Demo，并从实践中学习。因此，我决定写一下文章，分享我得到的帮助，来帮助更多的其他人。
首先，让我们掌握一些基本概念:
从简单的开始比较容易--让我们先想想服务和操作--比如说你有一个接收一种信息的服务，它很容易被我们唯一的操作所识别。
当生产的目的和它的部分非常清楚时，开发就比较容易。如果你愿意，画一张图或写下你希望它完成的步骤可能会有帮助。
Cache软件自带数据服务和应用服务。在实际使用中会将Cache数据服务和应用服务分别安装在不同的服务器上面，作为数据库服务器和应用服务器。数据库服务器和应用服务器通过ECP（企业缓存协议）进行数据交换。在应用服务器部署上web服务，让数据交换和应用处理分开，实现瘦数据和胖应用的系统模式。
这种早已存在于互联网行业的基础级模式，虽然解决计算资源和存储资源的合理分配的问题，但也常用来扩展了用户许可数。毕竟将数据服务和应用服务装在一台服务器上面只能满足百级的用户需求，而将数据服务和应用服务分开的二层模式，就可以满足千级的用户需求。
在二层模式下，大量用户必须访问同一个应用源地址，才能在日常繁杂的应用维护中，减少维护的成本。这样，就在所有的应用服务器和客户端之间，加上了负载均衡，这种网络服务器。它通过SNAT发布的虚拟地址，满足了上面的需求。
但同时，也将客户与应用服务器的直接对话，替换成了，负载均衡服务器与客户端，和负载均衡服务器与应用服务器段的通话。
在客户端访问负载均衡的虚拟地址的时候，通过网络的三次握手协议建立连接。
在负载均衡确认了客户端的真实性后，负载均衡再与应用服务器，也是通过网络的三次握手协议，建立连接，将应用服务器作为负载均衡的服务器池成员。再将客户端的数据转发到应用服务器。
这个看似满足解决了当下所有应用需求的方案，也存在的些不确定。
2022年9月5日-10月24日（北京时间），我们正在举办🏆InterSystems开发者社区中文版首届技术征文大赛🏆（←点击链接进入参赛页面，浏览所有参赛文章）！投票截止至10月23日，你的支持与喜爱，是作者获得“开发者社区奖”的关键！如何为你喜欢的作品投票呢？
对于使用 DeepSee 的 Web 应用程序，它需要访问 %DeepSee 包中的所有类。要使特定应用程序能够使用 DeepSee，请在 %SYS 命名空间中使用以下命令：
Do EnableDeepSee^%SYS.cspServer("/csp/webapp/")
其中 web-app-name 是带有斜杠的 Web 应用程序名称。前面的命令等价于以下命令：
Set ^SYS("Security","CSP","AllowClass","web-app-name","%DeepSee.") = 1
Set ^SYS("Security","CSP","AllowClass","web-app-name","%CSP.UI.Portal.About")=1
其中 web-app-name 是带有尾随冲突的 Web 应用程序的名称。请注意，第一行使用 %DeepSee。有一个尾随句点。
或者，要使所有应用程序都能使用 DeepSee，请使用以下变体：
Do EnableDeepSee^%SYS.cspServer(0)
例如，要启用 /csp/webapp Web 应用程序以使用 DeepSee，请使用以下命令：
Do EnableDeepSee^%SYS.Category: AllowPrefix如果应用程序依赖于调用以同一组字符开头的多个类或包，请使用AllowPrefix选项。
重要提示：如果应用程序依赖于调用上面列出的以外的任何类，则使用它可能是不安全的。建议确定是否需要调用此类，并为部署执行风险评估，以便了解使类可用的含义。
要使给定的Web应用程序能够调用以相同字符集开头的类或程序包，请在%sys命名空间中使用以下命令：
Set ^SYS("Security", "CSP", "AllowPrefix", "web-app-name", "prefix") = value
其中
Web-app-name是Web应用程序的名称，后跟一个尾随斜杠。要使所有Web应用程序都能使用给定的类或包，请将web-app-name指定为0；在这种情况下，可以省略括起来的引号。
前缀是名称的前几个字符。
值为1或0。
如果将其指定为1，则Web应用程序可以调用这些类(或包)。
如果将其指定为0，则此Web应用程序无法调用这些类(或包)。
例如，要使/csp/webapp应用程序能够调用整个MyApp包，请使用以下命令：
Set ^SYS("Security", "CSP", "AllowPrefix", "/csp/webapps/", "MyApp.") = 1
请注意，前缀是 "MyApp.
本篇文章使用的InterSystems IRIS for Windows (x86-64) 2021.1 (Build 215U) Wed Jun 9 2021 09:39:22 EDT
Mysql ODBC 和 JDBC 驱动版本：8.0.28
可能会写成这样：
/// w ##class(PHA.YX.Design.Program).GetResult()
ClassMethod GetResult()
{
READ "输入第一个数字：", numberA,!
READ "输入操作符：", operate,!
READ "输入第二个数字：", numberB,!
s result = ""
i operate = "+" d
.当 CSP 服务器接收到传入的 HTTP 请求时，它使用本地 CSP 应用程序设置来确定如何处理请求。本节介绍 如何使用 CSP 应用程序设置处理 CSP 应用程序请求。
%CSP 页面的应用程序访问以下规则管理对页面和类的访问：
/csp/sys/ 应用程序及其所有子应用程序的页面isc/studio/templates/ 和 /isc/studio/usertemplates/ 应用程序的页面%CSP.Broker, %CSP.StreamServer, %CSP.Login, %CSP.PasswordChange, %CSP.PageLookup 被允许%ZEN.SVGComponent.svgPage和 %ZEN.Dialog.* 是允许的，有以下附加条件
%ZEN.* 类%Z* 类%z* 类除了检查 CSP 应用程序中的设置外，还会检查允许的类。可以通过导航到管理门户上的系统管理 > 安全 > 应用程序 > Web 应用程序来查看和更改应用程序设置。因此，类引用必须通过两组测试才能被允许。
在Cache 2018之前的版本中，数据库的高可用是通过第三方HA软件保障的，Cache数据库在2018以后及IRIS支持MIRROR技术，通过MIRROR可以保障数据库的高可用及数据的冗余，那么在新版本中，第三方HA软件与MIRROR是否可以同时使用以实现更高的数据库可用性？使用起来有哪些需要注意的？本文重点介绍探讨上述两个问题。
为得出正确结论，我们搭建了如下实验环境：
我们采用3个服务器节点A、B、C分别部署IRIS 2021.1数据库，其中A节点、B节点部署第三方HA软件组成数据库高可用主备集群（本例中，采用的是基于POWER平台的PowerHA），该集群中定义A节点为主节点，B节点为备用节点，HA集群的共享资源组存放在共享SAN存储上，通过HA，生成HA集群的对外服务IP，即我们通常说的Service ip，保证在生产节点发生网络故障、主机故障、以及操作系统故障、手动切换等情况下，IRIS服务、共享资源组、以及HA的Service IP可自动切换至另外一台服务器，保障IRIS高可用，经测试，HA集群内部节点间服务切换时间约为30秒。
CSP 网关是安装在 Web 服务器上并由其加载的 DLL 或共享库。 CSP 网关检测对扩展名为 .csp 或 .cls 的文件的任何请求，并将它们发送到定义的 Caché 服务器进行处理。
可以使用 CSP 网关管理器（CSP Web 网关管理页面）或直接编辑其配置文件 csp.ini 来配置 CSP 网关。
CSP 网关管理器是一个小型 Web 应用程序，可以在浏览器中使用它。您可以通过导航到系统管理 > 配置 > CSP 网关管理来访问 CSP 网关管理器。默认情况下，它会访问专用 Web 服务器的 CSP 网关管理器。
要访问生产 Web 服务器的 CSP 网关管理器，请根据需要通过替换 localhost 或 localhost:<port_no> 来更改 URL。
有关配置 CSP 网关的信息，请导航至系统管理 > 配置 > CSP 网关管理，然后单击帮助。有关更多详细信息，请参阅 CSP 网关配置指南。
注意：CSP Web 网关管理页面的本地化仅基于安装的 CSPres.xml 的内容（如果有）。如果不存在本地化文件，则 CSP Web Gateway 管理页面默认使用嵌入的英文文本。浏览器的语言设置对此机制没有影响。
访问了一个API，得到的返回结果里面有个时间字段，现在返回的格式是这样的 “2022-09-30T07:24:57.899Z”， 怎么样能转换成 YYYY/MM/DD hh:MM:ss的格式
最近一些用户问到监控集成平台业务行为查询的问题，例如如何查询服务的平均耗时、发生错误的服务数量...
业务行为监控对于集成平台来说非常重要，可以帮助我们：
仅提供这些查询是很容易的，但要更好地监控集成平台的业务行为，需要更深入的了解InterSystems集成架构。
无论Ensemble、Health Connect还是InterSystems IRIS，它们都具有下面的集成架构：
通过业务服务向外发布服务、通过业务操作连接第三方接口、通过业务流程协同业务操作，它们统称为集成业务组件。可以简单理解为业务行为是由这些业务组件完成的：
URL 的 Web 服务器配置提供了一个默认的 /csp 虚拟目录来运行 CSP 应用程序。如果正在运行多个 Caché 实例，它还提供了一个默认虚拟目录 /cacheinstance/csp 以供使用。如果正在运行多个 Caché 实例并使用虚拟目录 /csp 访问 CSP 应用程序，而之前没有 /cacheinstance，它将访问最后安装的 Caché 版本。如果计划允许使用以 http://localhost/csp 或 http//localhost/cacheinstance/csp 开头的应用程序路径调用所有 CSP 应用程序，则无需在 Web 服务器中进行任何更改配置。
如果要创建一个应用程序路径不是以 /csp 或 /cacheinstance/csp 开头的 CSP 应用程序，则需要在 Web 服务器配置文件条目中进行更改，别名 /csp。
下表显示了需要更改的配置文件。
| 网络服务器 | 配置文件 |
|---|---|
Apache、HP 安全网络服务器 |
UNIX®: /etc/httpd/conf/httpd.conf Windows: |
Sun |
config/obj.conf and config/magnus. |
*** Recovery started at Wed Sep 28 08:14:28 2022
Current default directory: d:\dhc\devsoftware\ensemble\mgr
Log file directory: d:\dhc\devsoftware\ensemble\mgr\
WIJ file spec: d:\dhc\devsoftware\ensemble\mgr\CACHE.WIJ
Recovering local (d:\dhc\devsoftware\ensemble\mgr\CACHE.WIJ) image journal file...
Starting WIJ recovery for 'd:\dhc\devsoftware\ensemble\mgr\CACHE.WIJ'.
0 blocks pending in this WIJ.
数据库服务器为所有 CSP 提供服务。 数据库服务器还可以通过 CSP 网关为 Web 应用程序提供任何类型的静态文件。在标准 Web 应用程序中，Web 服务器通常提供静态内容。要在 Caché 上运行 Zen 应用程序，必须配置 Web 服务器以允许服务器通过 CSP 网关提供所有静态文件。
注意：要运行基于 Zen 的应用程序，请启用“服务文件”选项并配置 Web 服务器以允许 Caché 服务器提供静态文件。然后 Zen 框架将能够提供依赖图像和 JavaScript 帮助文档。
CSP 引擎通过流服务器以与主流 Web 服务器一致的方式处理静态文件，以确定 JavaScript 文件的字符编码。
现代惯例是将所有 JavaScript 文件标记为 application/javascript 的 Content-Type，并且确保页面上使用的所有 JavaScript 文件都是这种情况。
以这种方式标记的 JavaScript 文件：
BOM（字节顺序标记），浏览器会自动检测到这一点并使用正确的字符集来读取它。BOM，则浏览器假定该文件是 UTF-8。CSP 组件：Web 服务器、CSP 网关、CSP 服务器CSP 使用三个软件组件：Web 服务器、CSP 网关和 CSP 服务器（在 Caché 服务器上运行）：
CSP 组件Web服务器和CSP服务器可以由一台或多台计算机实现。在开发过程中，所有三个组件（Web 服务器、CSP 网关和 CSP 服务器）可能都位于一台 PC 上。在大规模部署中，可能有多个 Web 服务器和 CSP 服务器采用两层或三层配置。
这些组件（Web 服务器、CSP 网关、CSP 服务器）视为各有一个。它将 CSP 描述为好像只提供 HTML 页面，尽管 CSP 也可以提供 XML 页面，以及其他文本格式和二进制格式，例如图像。
Web 服务器是一个软件实用程序，它执行以下操作：
HTTP 请求，通常来自浏览器CSP 网关发送对 CSP 内容（以 .csp 或 .cls 结尾的 URL）的请求CSP 网关是一个共享库、一个 .dll 文件或一个 CGI 脚本。它执行以下操作：
Caché 服务器。Caché 服务器。Caché 服务器的连接（以避免必须不断打开新连接）。HTML 标记的 CSP 页面要使用 HTML 文件创建 Hello.World 页面，请执行以下操作：
Studio 并选择 File > New > CSP File > Caché Server Page。CSP 文件的内容替换为以下内容：<html>
<body>
<b>Hello, World!</b>
</body>
</html>
CSP 应用程序 csp/user。Hello.csp 并单击另存为以保存文件。Studio 窗口中，选择查看 > 网页。与前面的示例一样，会看到 Hello, World！显示在浏览器中。
CSP 应用程序可以由单个 CSP 页面或一组页面组成。 CSP 应用程序作为一个单元，使用适用于整个应用程序的设置。系统提供 csp/user 作为默认的 CSP 应用程序。
还可以使用文本编辑器或 HTML 编辑器创建 HTML 文件。将此文件作为 Hello.csp 保存在本地目录 cachesys/csp/user 中（其中 cachesys 是安装 Caché 的位置）。
Hello.csp 页面的工作方式如下：
Web 服务器发送 Hello.cls 创建 csp 页面本节介绍如何以两种不同的方式创建 Hello, World CSP 页面：
通过创建 %CSP.Page 的子类并覆盖其 OnPage 方法来创建 CSP 页面。通过此方法写入主设备的任何输出都会自动发送到 Web 浏览器并显示为网页。
StudioUSER 命名空间中创建一个新项目。Test 作为包名，并输入 Hello 作为类名CSP 作为类类型。Studio 类编辑器中看到新的 CSP 类定义：Class Test.Hello Extends %CSP.Page
{
ClassMethod OnPage() As %Status
{
&html<<html>
<head>
</head>
<body>>
; To do...
&html<</body>
</html>>
Quit $$$OK
}
}
OnPage 方法中，替换注释： ; To do...
使用 Write 语句：
Write "<b>Hello, World</b>",!
要高效使用 CSP，应该熟悉以下内容：
Caché objects and ObjectScript
HTML
JavaScript
SQL
Caché 附带一组示例CSP 页面。要查看这些：
打开Caché
要查看 CSP 示例，请确保计算机上的 Web 服务器正在运行。
启动浏览器并转到 CSP 示例菜单（使用位于以下位置的私有 Web 服务器：http://localhost:57772/csp/samples/menu.csp或位于以下位置的外部 Web` 服务器：http://localhost /csp/samples/menu.csp 。
如果安装的 Caché 具有正常或锁的安全功能，则可能会显示登录页面。如果是这样，请登录。
Caché 显示示例 CSP 页面的列表以及每个页面的简短描述。单击感兴趣的任何内容。
CSP 文档可以在此处找到有关 CSP 的文档：
Caché Server Pages 描述了如何创建 CSP 页面ZEN，这是一个在 CSP 之上工作的包，用于使用预构建的页面对象进行更快速的 Web 应用程序开发。 Zen 文档包括使用 Zen 组件、开发 Zen 应用程序和使用 Zen 报告。Hi Developers,
嗨，各位开发者们：
各位都知道，Python是一个庞大而强大的生态系统，包含了成千上万的库和包，特别是在数据科学方面。
因此，我想首次尝试使用IRIS最近的一项功能--嵌入式Python，简单地导入一个名为datetime的Python库，生成带有时间戳成分的数据，并在InterSystems IRIS for Health Data Platform中持久化。同样的方法在IRIS数据平台上也可以使用。
Caché Server Pages (CSP) 既是用于构建交互式 CSP 应用程序的架构又是工具集。 CSP 技术允许构建和部署高性能、高度可扩展的 Web 应用程序。 CSP 允许动态生成网页，通常使用来自 Caché 数据库的数据。 “动态Dynamically”意味着每次从最近更改的数据源请求同一页面时，它可能会提供不同的内容。
CSP 用途广泛。它可以
Caché 数据库中的用户信息个性化页面。HTML、XML、图像或其他二进制或文本数据。CSP 非常适合数据库应用程序。除了提供对内置 Caché 数据库的快速访问之外，它还提供了许多基于 Web 的数据库应用程序必不可少的功能，包括
CSP 支持两种风格的 Web 开发。
CSP 提供了一个对象框架。HTML 文件开发应用程序，CSP 提供了一种基于 HTML 的标记语言，允许在网页中包含对象和服务器端脚本。可以在一个应用程序中结合这两种技术以获得最大的灵活性。如何获得Business Process 的message header信息？
用扩展函数可以获得每条message的session ID ,进而获得message header的信息，不使用扩展函数可以取得message header的信息吗？
[toc]
作为 不断努力改进其产品以满足客户需求的一部分， 在 IRIS® 数据平台中包含一个名为 Feature Tracker 的软件实用程序，该软件实用程序收集软件模块使用情况的统计数据。本主题介绍特征跟踪器。
Feature Tracker 收集的统计数据记录软件模块是否存在并在给定的 IRIS 实例中使用。 Feature Tracker 每周通过 https 将此信息发送给 InterSystems。这些统计数据有助于 InterSystems 规划开发和支持。
收集的信息不包括任何应用程序数据。
如果 IRIS 成功发送数据，它会更新 FeatureTracker.log 文件。此文件包含已发送数据的 JSON 格式副本。每个条目具有以下形式：
"FT.<feature>":<value>,
如果 IRIS 无法发送数据，它会再尝试几次。如果仍然不成功，它将停止尝试并在下一个定期安排的时间再次尝试。
IRIS 使用成功和不成功的尝试更新消息日志文件 (messages.log)。显示成功发送的条目具有以下形式：
mm/dd/yy-hh:mm:ss 0 %SYS.Task.FeatureTracker transferred data to ats.我有一个xsd文件，它定义了xml的结构，现在别人要传给我xml，我想通过它验证xml结构是否正确，这个在m里面是怎么使用的？
How to obtain the user's operation permission on the database，
How to obtain the user's operation permission on the class
产品通常在与非 工具一起运行的环境中运行，我们的产品与此类工具之间的交互可能会产生有害影响。 关于最佳、可靠部署配置的指导假定我们的产品可以在不受第三方工具干扰的情况下进行部署。例如， 发现用于安全、系统监控或病毒扫描的软件可能会影响我们产品的安装、性能和功能。对于直接与属于 产品的一部分或被 产品使用的文件进行交互的工具（例如病毒扫描程序）尤其如此。
了解客户面临的业务、合规性和其他要求会影响有关在给定环境中运行哪些软件以及如何配置此类软件的决策。一般来说， 建议我们产品的服务器端安装通过物理安全和隔离来保护。这种保护应该减少对其他工具的需求，或者至少减少它们运行的频率。
病毒扫描仪观察：
［对策］ 出于扫描目的，排除以下文件和目录：
WIJ 文件和包含 WIJ 文件的目录*。IRIS”一章中的所有数据库文件 (.DAT) 和包含数据库文件的目录*（请参阅配置数据库）。*。IRIS® 数据平台运行所需的任何其他文件/目录*。例如备用日志目录*（请参阅数据完整性指南中的“日志”），或业务服务或生产使用的任何目录*。社区成员们，大家好！
我们开心地宣布一种全新类型的比赛——寻找最聪明的创意比赛！欢迎了解：
在9月26日至10月16日期间提出一个与InterSystems产品和服务相关的想法，即可获得达成奖。
最重要的是，此次赛事InterSystems的员工和社区成员都可以参与！
>> 点击提交你的想法吧！ <<
.png)
InterSystems IRIS®具有系统级安全性，以及一组与sql相关的额外安全性特性。 在数据库级保护之外，InterSystems SQL安全性提供了额外级别的安全功能。 SQL和系统级安全性之间的一些关键区别是:
InterSystems SQL在InterSystems IRIS数据平台上对ODBC、JDBC、Dynamic SQL和SQL Shell接口进行权限检查。 嵌入式SQL语句不执行特权检查; 假定使用嵌入式SQL的应用程序在使用嵌入式SQL语句之前会检查特权。
要通过特定于SQL的机制操作表或其他SQL实体，用户必须具有适当的SQL权限。 系统级权限不足。 用户可以直接被授予SQL权限，也可以属于具有SQL权限的角色。
注意:角色是由SQL和系统级安全共享的:单个角色可以包括系统和SQ权限。
下面的例子，以Windows机器上的InterSystems IRIS为例:
User.MyPerson的持久化类。
这个类被投影到SQL中作为SQLUser.Message Router的功能是什么？Message Router可以监视task schedule里面的定时执行任务吗？求帮助
