本包目录(247 条)
VPC 与子网36 条
公网接入46 条
负载均衡54 条云 DNS 与 CDN49 条连接与专线41 条云网络排障21 条

NAT 会话日志

NAT 网关支持会话日志:记录 SNAT/DNAT 会话的源、目的、端口与转换后地址,投递到日志服务。排查「内网哪台机器访问了某外网地址」「映射流量为何没到实例」时非常直接。

记录内容SNAT/DNAT 会话的五元组与转换后地址端口
投递目标日志服务(SLS)等日志平台
典型用途流量溯源、异常外联排查、端口映射验证
成本按日志量计费,注意保留周期设置

开启会话日志(控制台路径)

开启会话日志(控制台路径)
NAT 网关 → 会话日志 → 创建投递
  选择日志服务 Project / Logstore
  触发条件:SNAT / DNAT(按需勾选)
在日志服务中按源 IP 或目的端口检索会话记录
会话日志回答「谁访问了谁」;带宽与吞吐趋势仍以云监控指标为准。

易错点

  • 全量开会话日志的日志量可观,长期保留费用不低
  • 把会话日志当性能曲线使用:它记录会话明细而非带宽趋势

数据来源与参考

  • 阿里云 NAT 网关文档(会话日志)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌