连接日志与访问日志的核心区别
在网络加速器场景中，连接日志主要记录隧道建立、断开及参数协商的过程，属于控制平面信息；访问日志则记录具体数据流量的去向和大小，属于数据平面信息。两者关键区别在于观察对象不同：连接日志反映“链路是否可用”，访问日志反映“数据去了哪里”。比较范围应锁定在加速器客户端或网关设备上可生成的标准日志类型，而非业务应用层的请求记录。
场景一：排查隧道频繁断开
当用户发现加速器连接不稳定时，首选查看连接日志。适用系统包括主流加速器客户端的内置日志模块或网关的会话表。观察对象是状态变更事件，如“认证失败”、“心跳超时”或“重连成功”。若日志显示高频的握手失败或协商超时，说明问题出在控制信道质量或认证策略上；若连接建立后迅速断开，则需关注底层网络丢包或NAT映射过期情况。此操作为只读检查，不影响现有连接。
网关设备状态指示灯的变化，直观反映了连接日志中记录的状态变更事件。
场景二：审计特定流量走向
若需确认某类业务是否经由加速器传输，应检查访问日志。适用范围支持流量标记或策略路由记录的加速网关。观察对象是源目的地址、端口及匹配的加速策略条目。通过对比日志中的策略命中情况，VPN客户端可判断特定流量是进入隧道还是直连。注意，分隧道模式允许部分流量直连，因此日志中未见特定流量入隧并不代表异常，而是符合策略设计的正常结果。应查阅该加速器的官方策略文档以确认预期的流量选择规则，避免误判。
避免混淆日志中的IP字段含义
日志中出现的出口IP并非始终代表最终目的站点所见的IP。加速器可能使用中继、隧道或NAT出口等技术，日志记录的通常是加速器节点的IP，而非直连目的服务器IP。不能仅凭日志中的单一IP字段断言流量未经过代理或无法改变目的端视图。技术实现因加速器版本和配置而异，安易VPN需结合具体的路由策略和流量选择器逻辑进行解读。在缺乏完整链路追踪数据的情况下，应谨慎推断最终出口位置，参考官方文档中关于出口IP分配的说明部分。
