

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 禁用 AWS Site-to-Site VPN 日志
<a name="disable-logs"></a>

如果您不再希望跟踪某个连接上的任何活动，请对该连接禁用 VPN 日志记录。此操作仅禁用日志记录，不会影响该连接的任何其他活动。要对连接启用或重新启用日志记录，请参阅[启用 Site-to-Site VPN 日志](enable-logs.md)。

**禁用 Site-to-Site VPN 连接上的隧道活动记录**

1. 打开位于 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 的 Amazon VPC 控制台。

1. 在导航窗格中，选择 **Site-to-Site VPN Connections**。

1. 从 **VPN connections**（VPN 连接）列表中选择要修改的 VPN 连接。

1. 依次选择 **Actions**（操作）、**Modify VPN tunnel options**（修改 VPN 隧道选项）。

1. 通过从 **VPN tunnel outside IP address**（VPN 隧道外部 IP 地址）列表中选择适当的 IP 地址，选择要修改的隧道。

1. 在 **Tunnel activity log**（隧道活动日志）下，清除 **Enable**（启用）。

1. 选择 **Save changes**（保存更改）。

1. （可选）如果需要，对其它隧道重复步骤 4 到 7。

**禁用 VP Site-to-Site N 连接上的隧道 BGP 日志记录**

1. 打开位于 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 的 Amazon VPC 控制台。

1. 在导航窗格中，选择 **Site-to-Site VPN Connections**。

1. 从 **VPN connections**（VPN 连接）列表中选择要修改的 VPN 连接。

1. 依次选择 **Actions**（操作）、**Modify VPN tunnel options**（修改 VPN 隧道选项）。

1. 通过从 **VPN tunnel outside IP address**（VPN 隧道外部 IP 地址）列表中选择适当的 IP 地址，选择要修改的隧道。

1. 在 “**隧道 BGP 日志**” 下，清除 “**启用**”。

1. 选择 **Save changes**（保存更改）。

1. （可选）如果需要，对其它隧道重复步骤 4 到 7。

**使用 AWS 命令行或 API 禁用 Site-to-Site VPN 连接上的隧道日志记录**
+ [ModifyVpnTunnelOptions](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_ModifyVpnTunnelOptions.html)（亚马逊 EC2 查询 API）
+ [modify-vpn-tunnel-options](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-vpn-tunnel-options.html) (AWS CLI)