تسجيل رؤوس HTTP في Squid باستخدام log_mime_hdrs

اختر المعاملة المعروفة وسؤال الرأس قبل تفعيل الالتقاط الواسع. وإذا كان حقل واحد فقط هو المهم، فقد يكفي حقل سجل مخصص منتقى بدقة.

في Squid 6 و7، الخيار الواسع الموثق هو:

log_mime_hdrs on

في صيغ الوصول الأصلية والمحاكاة بـ httpd، يضيف هذا حقلين مشفّرين بين قوسين يحتويان على رؤوس الطلب والاستجابة في نهاية كل سجل. احسب الحقول الجديدة في أي محلل. لصيغ السجل المخصصة اختياراتها الخاصة للرؤوس؛ لا تفترض التغير نفسه في عدد الحقول.

استخدم نافذة تشخيص قصيرة، وقيّد الوصول، وأزل الالتقاط المؤقت وفق قواعد الاحتفاظ الخاصة بالخدمة. قد تحتوي الرؤوس على ملفات تعريف الارتباط والتفويض ومعرّفات التطبيقات. التشفير يجعلها قابلة للتحليل، لا غير ضارة.

في CONNECT العادي، تتضمن الرؤوس الظاهرة الطلب والرد الخارجيين. تبقى رؤوس HTTP اللاحقة للموقع داخل TLS، لذا لا يكشف هذا الإعداد ملفات تعريف ارتباط صفحاته. وبالنسبة إلى الرؤوس الواردة عند أصل مُتحكَّم فيه، راقب الطلب عند الوجهة بدلًا من ذلك.

يسرد مرجع التوجيه Squid 7 وما قبله ويستبعد Squid 8. طبّقه فقط على إصدار مثبّت مدعوم بدلًا من معاملة سطر إعداد قديم كواجهة لإصدار لاحق.