文档中心

NAT网关

公网NAT网关

管理日志服务

应用场景

NAT日志服务用于记录经过NAT网关的流量信息。当您为NAT网关创建SNAT规则或者Web代理访问规则后，云服务器实例通过SNAT规则、Web代理访问规则关联的公网IP访问公网，日志服务将经过NAT网关的SNAT会话以日志的形式进行记录，并存储在日志服务TLS（Torch Log Service）中，便于您进行溯源和监控。日志服务为您提供会话日志和访问日志功能，分别面向网络层流量观测和Web 访问审计溯源场景，帮助您实现全面的流量可观测与安全合规，具体功能差异如下。

功能差异	会话日志	访问日志
日志采集对象	SNAT会话连接信息。	Web代理规则的访问信息。
应用场景	监控配置SNAT规则的NAT网关的网络流量，用于网络层流量的故障排查与连接追踪。	监控开启Web代理后的NAT网关网络流量，用于 Web 访问的审计溯源与安全运营。
功能计费	不单独计费，由火山引擎日志服务收费。	不单独计费，由火山引擎日志服务收费。

说明

日志服务仅适用于CU计费模式公网NAT网关。

访问日志功能正在邀测中，如需试用，请联系客户经理申请。

操作说明

暂不支持获取DNAT会话日志信息。

一个NAT网关实例仅支持创建一个会话日志和一个访问日志，两者支持同时开启。

日志中包含的参数信息如下表所示。

会话日志

访问日志

参数	说明
instance_id	NAT网关ID
src_ip	源IP
src_port	源Port
protocol	协议
dst_ip	目的IP
dst_port	目的Port
nat_eip	公网NAT绑定的EIP地址
nat_ip	非直通公网NAT为私网IP地址私网NAT为中转IP地址
nat_port	公网NAT为EIP端口私网NAT为中转IP端口
pkts_from_src	发包量：由NAT网关传出的发包量公网NAT为传向公网的发包量私网NAT为传向其他私有网络的发包量
pkts_from_dst	回包量：返回NAT网关的回包量公网NAT为公网的回包量私网NAT为其他私有网络的回包量
bytes_from_src	出方向流量：由VPC流向NAT网关的流量
bytes_from_dst	入方向流量：由NAT网关流向VPC的流量
start_time	开始时间
end_time	停止时间

前提条件

已开通火山引擎日志服务。

公网NAT网关已绑定公网IP。

使用NAT日志服务功能的账号需完成日志服务（TLS）的跨服务请求授权。

首次授权：在开启会话日志或者访问日志时，根据跨服务访问请求界面指引完成Log Service的跨服务请求授权。

说明

授权角色在访问控制服务的角色列表中显示，删除授权角色将导致跨服务访问不可用，请谨慎操作。

删除授权角色后，如需继续使用会话日志功能，请重新授权。

重新授权：在访问控制 > 策略管理中为账号授予NatAccessTLSRolePolicy跨服务角色访问权限。

开启会话日志/访问日志

登录公网NAT网关控制台。

在顶部导航栏，选择目标地域和项目。

在公网NAT网关列表，单击目标公网NAT网关名称。

选择日志服务页签。

根据您的实际业务需要，单击开启会话日志或者开启访问日志按钮。

参考下表，配置相关参数。

参数	说明	取值样例
名称	日志的名称。	SNAT-TLS
日志项目	创建或者选择用于管理NAT网关日志服务的项目，创建成功后不支持修改。日志项目是基础的资源管理单位，用于多用户或多项目、产品之间的日志资源隔离与访问控制。说明仅支持选择与公网NAT网关地域相同的日志项目。	TLS-Natproject
日志主题	创建或者选择用于存储NAT网关日志会话信息的日志主题，创建成功后不支持修改。日志主题是日志服务进行日志管理的基本单位，日志接入、检索分析、消费等功能将基于日志主题的粒度进行操作。	TLS-Natsubject
日志索引	日志服务支持日志检索与分析功能，配置索引后才能进行日志查询和分析操作。开启后，将自动在日志服务中配置对应参数索引，日志服务将对此收取流量费用。说明您可以将原始日志数据或检索分析结果下载到本地，进行数据查看或进一步分析。了解更多开启后不支持关闭，如不再需要日志索引功能，请删除会话日志后重新创建。	不勾选

单击确定按钮，完成操作。

停用会话日志/访问日志

您可以根据实际业务需求暂时停止获取公网访问日志。停用后，将暂时不再产生新的日志数据。

登录公网NAT网关控制台。

在顶部导航栏，选择目标地域和项目。

在公网NAT网关列表，单击目标公网NAT网关名称。

选择日志服务页签，单击关闭会话日志/关闭访问日志按钮。

单击关闭按钮，完成操作。

启用会话日志/访问日志

您可以随时启用状态为已关闭的会话日志。启动后将恢复获取公网流量信息，即继续产生新的日志数据。

登录公网NAT网关控制台。

在顶部导航栏，选择目标地域和项目。

在公网NAT网关列表，单击目标公网NAT网关名称。

选择日志服务页签，单击启动按钮。

单击启动按钮，完成操作。

删除会话日志/访问日志

删除会话日志后，将不再获取公网访问日志数据。已产生的日志数据仍然保存在日志服务中，如需删除，请您删除日志主题。

登录公网NAT网关控制台。

在顶部导航栏，选择目标地域和项目。

在公网NAT网关列表，单击目标公网NAT网关名称。

选择日志服务页签，单击删除按钮。

单击删除按钮，完成操作。

参数	说明
hit_time	命中时间
instance_id	NAT网关ID
src_ip	源IP
src_port	源端口
protocol	传输层协议（TCP ）
dst_ip	目的 IP
dst_port	目的端口
domain	目的域名（取自 CONNECT host 或 TLS SNI）。
nat_eip	出口EIP地址
nat_port	出口EIP端口
proxy_ruleid	命中的代理Rule ID。Default Rule 时为 Default Rule ID
proxy_ruleaction	决策结果：PERMIT / DENY。