查看VPN连接日志

操作场景

用户在使用VPN日志记录时，可以查询指定连接的日志信息。

前提条件

用户已经开通云日志服务。如何开通云日志服务，请参见云日志服务。

操作步骤

• 创建日志组
  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标，选择区域和项目。
  3. 在页面左上角单击图标，选择“管理与监管 > 云日志服务”。
  4. 创建日志组，如何创建请参见管理日志组。
• 创建日志流
  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标，选择区域和项目。
  3. 在页面左上角单击图标，选择“管理与监管 > 云日志服务”。
  4. 创建日志流，如何创建请参见管理日志流。

• 配置连接日志
  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标，选择区域和项目。
  3. 在页面左上角单击图标，选择“网络 > 虚拟专用网络 VPN”。
  4. 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
  5. 单击“终端入云VPN网关”进入终端入云VPN网关页面，单击目标VPN网关操作列的“查看服务端”。
  6. 单击“连接”页签，进入VPN连接详情页面。
  7. 在连接日志中，单击“配置连接日志”。
  8. 在弹窗中，开启“启动日志记录”。
  9. 选择目标日志组和日志流，单击确定。

     返回“连接”页签，可以看到刚配置的连接日志。

• 查看连接日志
  1. 登录管理控制台。
  2. 在管理控制台左上角单击图标，选择区域和项目。
  3. 在页面左上角单击图标，选择“网络 > 虚拟专用网络 VPN”。
  4. 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
  5. 单击“终端入云VPN网关”进入终端入云VPN网关页面，单击目标VPN网关操作列的“查看服务端”。
  6. 单击“连接”页签，进入VPN连接详情页面。
  7. 在连接日志中，单击“查看详细日志”，进入“云日志服务 LTS”页面。
  8. 在日志组列表，单击日志组左侧图标，查看日志流的详情。
  9. 单击日志流名称，查看日志内容详情，包括时间和日志内容等信息。

     日志内容的上报格式：

     $p2c_vgw_id $connection_id $client_public_ip $client_private_ip $client_user_name $event_type $event_timestamp

     表1 上报格式示例说明

     参数	说明
     p2c_vgw_id	网关ID
     connection_id	连接ID
     client_public_ip	实际地址
     client_private_ip	虚拟地址
     client_user_name	用户名称
     event_type	上下线事件类型
     event_timestamp	时间戳

     同时，也可以在“云日志服务 LTS”的日志流详情页面，在搜索框中通过关键字搜索日志。