文档中心

NAT网关

公网NAT网关

管理会话日志

应用场景

会话日志用于记录经过NAT网关的流量信息。当您为NAT网关创建SNAT规则后，云服务器实例可共享SNAT规则关联的公网IP访问公网，通过会话日志将经过NAT网关的SNAT会话以日志的形式进行记录，并存储在日志服务TLS（Torch Log Service）中，便于您进行溯源和监控。

说明

会话日志仅适用于CU计费模式公网NAT网关。

操作说明

暂不支持获取DNAT会话日志信息。

一个NAT网关实例仅支持创建一个会话日志。

会话日志中包含的参数如下表所示。

参数	说明
instance_id	NAT网关ID
src_ip	源IP
src_port	源Port
protocol	协议
dst_ip	目的IP
dst_port	目的Port
nat_eip	公网NAT绑定的EIP地址
nat_ip	非直通公网NAT为私网IP地址私网NAT为中转IP地址
nat_port	公网NAT为EIP端口私网NAT为中转IP端口
pkts_from_src	发包量：由NAT网关传出的发包量公网NAT为传向公网的发包量私网NAT为传向其他私有网络的发包量
pkts_from_dst	回包量：返回NAT网关的回包量公网NAT为公网的回包量私网NAT为其他私有网络的回包量
bytes_from_src	出方向流量：由VPC流向NAT网关的流量
bytes_from_dst	入方向流量：由NAT网关流向VPC的流量
start_time	开始时间
end_time	停止时间

前提条件

已开通火山引擎日志服务。

使用会话日志功能的账号需完成日志服务的跨服务请求授权。

首次授权：在开启会话日志时，根据跨服务访问请求界面指引完成Log Service的跨服务请求授权。

说明

授权角色在访问控制服务的角色列表中显示，删除授权角色将导致跨服务访问不可用，请谨慎操作。

删除授权角色后，如需继续使用会话日志功能，请重新授权。

重新授权：在访问控制 > 策略管理中为账号授予NatAccessTLSRolePolicy跨服务角色访问权限。

开启会话日志

登录公网NAT网关控制台。

在顶部导航栏，选择目标地域和项目。

在公网NAT网关列表，单击目标公网NAT网关名称。

选择会话日志页签。

单击开启会话日志按钮。

参考下表，配置相关参数。

参数	说明	取值样例
名称	会话日志的名称。	SNAT-TLS
日志项目	创建或者选择用于管理NAT网关会话日志的项目。会话日志创建成功后不支持修改。日志项目是基础的资源管理单位，用于多用户或多项目、产品之间的日志资源隔离与访问控制。说明仅支持选择与公网NAT网关地域相同的日志项目。	TLS-Natproject
日志主题	创建或者选择用于存储NAT网关日志会话信息的日志主题。会话日志创建成功后不支持修改。日志主题是日志服务进行日志管理的基本单位，日志接入、检索分析、消费等功能将基于日志主题的粒度进行操作。	TLS-Natsubject
日志索引	日志服务支持日志检索与分析功能，配置索引后才能进行日志查询和分析操作。开启后，将自动在日志服务中配置对应参数索引，日志服务将对此收取流量费用。说明您可以将原始日志数据或检索分析结果下载到本地，进行数据查看或进一步分析。了解更多开启后不支持关闭，如不再需要日志索引功能，请删除会话日志后重新创建。	不勾选

单击确定按钮，完成操作。

停用会话日志

您可以根据实际业务需求暂时停止SNAT会话日志的获取。停用会话日志后，将暂时不再产生新的日志数据。

登录公网NAT网关控制台。

在顶部导航栏，选择目标地域和项目。

在公网NAT网关列表，单击目标公网NAT网关名称。

选择会话日志页签，单击目标会话日志右侧的停止按钮。

单击停止按钮，完成操作。

启用会话日志

您可以随时启用状态为停用的会话日志。启动后将恢复获取SNAT会话信息，即继续产生新的日志数据。

登录公网NAT网关控制台。

在顶部导航栏，选择目标地域和项目。

在公网NAT网关列表，单击目标公网NAT网关名称。

选择会话日志页签，单击目标会话日志右侧的启动按钮。

单击启动按钮，完成操作。

删除会话日志

删除会话日志后，将不再获取SNAT日志数据。已产生的日志数据仍然保存在日志服务中，如需删除，请您删除日志主题。

登录公网NAT网关控制台。

在顶部导航栏，选择目标地域和项目。

在公网NAT网关列表，单击目标公网NAT网关名称。

选择会话日志页签，单击目标会话日志右侧的删除按钮。

单击删除按钮，完成操作。