Журналізацыя загалоўкаў HTTP у Squid з дапамогай log_mime_hdrs

Выберыце вядомую транзакцыю і пытанне пра загаловак, перш чым уключаць шырокі захоп. Калі важнае толькі адно поле, вузка выбранае карыстальніцкае поле журнала можа быць дастатковым.

Для Squid 6 і 7 дакументаваная шырокая опцыя такая:

log_mime_hdrs on

У родных і эмуляваных httpd фарматах доступу гэта дадае два закадзіраваныя палі ў дужках, якія змяшчаюць загалоўкі запыту і адказу ў канцы кожнага запісу. Улічвайце новыя палі ў любым парсеры. Карыстальніцкія фарматы журнала маюць уласны выбар загалоўкаў; не мяркуйце, што змяненне колькасці палёў будзе такім самым.

Выкарыстоўвайце кароткае дыягнастычнае акно, абмяжуйце доступ і выдаліце часовы захоп згодна з правіламі захавання сэрвісу. Загалоўкі могуць змяшчаць кукі, аўтарызацыю і ідэнтыфікатары праграм. Кадаванне робіць іх прыдатнымі для разбору, а не бясшкоднымі.

Для звычайнага CONNECT бачныя загалоўкі ўключаюць знешні запыт і адказ. Наступныя загалоўкі HTTP сайта застаюцца ўнутры TLS, таму гэтая налада не раскрывае яго кукі старонак. Для загалоўкаў, атрыманых на кантраляваным origin, назірайце запыт у пункце прызначэння замест гэтага.

Даведнік дырэктыў пералічвае Squid 7 і ранейшыя і выключае Squid 8. Ужывайце яго толькі да падтрымліванай усталяванай версіі, а не разглядайце стары радок канфігурацыі як інтэрфейс пазнейшага выпуску.