## 应用场景会话日志用于记录经过NAT网关的流量信息。当您为NAT网关创建SNAT规则后，云服务器实例可共享SNAT规则关联的公网IP访问公网，通过会话日志将经过NAT网关的SNAT会话以日志的形式进行记录，并存储在日志服务TLS（Torch Log Service）中，便于您进行溯源和监控。 :::tip 会话日志仅适用于**底层架构升级后的CU计费模式公网NAT网关**，如需试用，请联系客户经理申请。[更多详情](https://www.volcengine.com/docs/6404/1919168) ::: ## 操作说明 * 暂不支持获取DNAT会话日志信息。 * 一个NAT网关实例仅支持创建一个会话日志。 * 会话日志中包含的参数如下表所示。 |参数 |说明 | |---|---| |instance\-id |NAT网关ID | |src_ip |源IP | |src_port |源Port | |protocol |协议 | |dst_ip |目的IP | |dst_port |目的Port | |nat_eip |公网NAT绑定的EIP地址 | |nat_ip |* 非直通公网NAT为私网IP地址|\ | |* 私网NAT为中转IP地址 | |nat_port |* 公网NAT为EIP端口|\ | |* 私网NAT为中转IP端口 | |pkts_from_src |发包量：由NAT网关传出的发包量|\ | ||\ | |* 公网NAT为传向公网的发包量|\ | |* 私网NAT为传向其他私有网络的发包量 | |pkts_from_dst |回包量：返回NAT网关的回包量|\ | ||\ | |* 公网NAT为公网的回包量|\ | |* 私网NAT为其他私有网络的回包量 | |bytes_from_src |出方向流量：由VPC流向NAT网关的流量 | |bytes_from_dst |入方向流量：由NAT网关流向VPC的流量 | |start_time |开始时间 | |end_time |停止时间 | ## 前提条件 * 已开通火山引擎[日志服务](https://www.volcengine.com/docs/6470/)。 * 使用会话日志功能的账号需完成日志服务的跨服务请求授权。 * 首次授权：在开启会话日志时，根据跨服务访问请求界面指引完成Log Service的跨服务请求授权。 :::tip * 授权角色在访问控制服务的角色列表中显示，删除授权角色将导致跨服务访问不可用，请谨慎操作。 * 删除授权角色后，如需继续使用会话日志功能，请重新授权。 ::: * 重新授权：在**访问控制 \> 策略管理**中为账号[授予](https://www.volcengine.com/docs/6257/65058#%E6%8E%88%E6%9D%83%E6%93%8D%E4%BD%9C%E6%96%B9%E6%B3%95)**NatAccessTLSRolePolicy**跨服务角色访问权限。 ## 开启会话日志 1. 登录[公网NAT网关控制台](https://console.volcengine.com/nat/nats)。 2. 在顶部导航栏，选择目标地域和项目。 3. 在公网NAT网关列表，单击目标公网NAT网关名称。 4. 选择**会话日志**页签。 5. 单击**开启会话日志**按钮。 6. 参考下表，配置相关参数。 |参数 |说明 |取值样例 | |---|---|---| |名称 |会话日志的名称。 |SNAT\-TLS | |日志项目 |创建或者选择用于管理NAT网关会话日志的项目。会话日志创建成功后不支持修改。|TLS\-Natproject |\ | |[日志项目](https://www.volcengine.com/docs/6470/72005)是基础的资源管理单位，用于多用户或多项目、产品之间的日志资源隔离与访问控制。| |\ | |:::tip| |\ | |仅支持选择与公网NAT网关地域相同的日志项目。| |\ | || |\ | |:::| | |日志主题 |创建或者选择用于存储NAT网关日志会话信息的日志主题。会话日志创建成功后不支持修改。|TLS\-Natsubject |\ | |[日志主题](https://www.volcengine.com/docs/6470/72004)是日志服务进行日志管理的基本单位，日志接入、检索分析、消费等功能将基于日志主题的粒度进行操作。 | | |日志索引 |日志服务支持日志检索与分析功能，配置索引后才能进行日志查询和分析操作。开启后，将自动在日志服务中配置对应参数索引，日志服务将对此收取流量费用。|不勾选 |\ | |:::tip| |\ | || |\ | |* 您可以将原始日志数据或检索分析结果下载到本地，进行数据查看或进一步分析。[了解更多](https://www.volcengine.com/docs/6470/1206708)| |\ | |* 开启后不支持关闭，如不再需要日志索引功能，请[删除会话](#46jG5i32)日志后重新创建。| |\ | || |\ | |:::| | 7. 单击**确定**按钮，完成操作。 ## 停用会话日志您可以根据实际业务需求暂时停止SNAT会话日志的获取。停用会话日志后，将暂时不再产生新的日志数据。 1. 登录[公网NAT网关控制台](https://console.volcengine.com/nat/nats)。 2. 在顶部导航栏，选择目标地域和项目。 3. 在公网NAT网关列表，单击目标公网NAT网关名称。 4. 选择**会话日志**页签，单击目标会话日志右侧的**停止**按钮。 5. 单击**停止**按钮，完成操作。 ## 启用会话日志您可以随时启用状态为**停用**的会话日志。启动后将恢复获取SNAT会话信息，即继续产生新的日志数据。 1. 登录[公网NAT网关控制台](https://console.volcengine.com/nat/nats)。 2. 在顶部导航栏，选择目标地域和项目。 3. 在公网NAT网关列表，单击目标公网NAT网关名称。 4. 选择**会话日志**页签，单击目标会话日志右侧的**启动**按钮。 5. 单击**启动**按钮，完成操作。 ## 删除会话日志删除会话日志后，将不再获取SNAT日志数据。已产生的日志数据仍然保存在日志服务中，如需删除，请您[删除日志主题](https://www.volcengine.com/docs/6470/72004#.5Yig6Zmk5pel5b-X5Li76aKY)。 1. 登录[公网NAT网关控制台](https://console.volcengine.com/nat/nats)。 2. 在顶部导航栏，选择目标地域和项目。 3. 在公网NAT网关列表，单击目标公网NAT网关名称。 4. 选择**会话日志**页签，单击目标会话日志右侧的**删除**按钮。 5. 单击**删除**按钮，完成操作。 ## 相关文档 * [CreateNatLog](https://www.volcengine.com/docs/6404/1664868)：创建会话日志 * [DescribeNatLog](https://www.volcengine.com/docs/6404/1664869)：查询满足指定条件的会话日志 * [ActiveNatLog](https://www.volcengine.com/docs/6404/1664870)：启用会话日志 * [DeactiveNatLog](https://www.volcengine.com/docs/6404/1664871)：停用会话日志 * [DeleteNatLog](https://www.volcengine.com/docs/6404/1664872)：删除会话日志