华为NE8000：如何使能日志功能

华为NE8000：使能NAT会话记录日志的功能 nat log session enable

使能NAT会话记录日志的功能 nat log session enable
命令功能
nat log session enable命令用来使能NAT会话记录日志的功能。
undo nat log session enable命令用来恢复缺省配置。
缺省情况下，NAT会话记录日志的功能未使能。

应用场景
内网用户通过NAT设备访问外部网络时，由于源IP地址经过了转换，难以精确定位某次访问网络的操作是从哪台主机、哪个用户发起的，这使得网络的安全性降低。
执行该命令使能NAT会话记录日志的功能，利用日志功能可以记录数据流信息，从而使管理员能够了解数据包转换前的地址信息，进而查询、溯源网络活动和操作，提高网络的可用性和安全性。

后续任务
通过执行命令nat log host配置日志主机的IP地址、端口号以及主机名等信息，系统可以将NAT日志均匀分担发送到各个日志主机上。

注意事项
NAT会话记录日志的功能需要配合日志主机使用，所以为了确保NAT记录日志的功能生效，除了配置该命令外，还需要预先配置好日志主机。
执行命令nat log session enable不携带任何日志格式时，NAT流日志默认使能eLog流日志格式。

使用实例
# 使能NAT会话记录日志的功能。
<HUAWEI> system-view
[~HUAWEI] nat instance cpe1 id 1
[*HUAWEI-nat-instance-cpe1] nat log session enable