Логване на HTTP заглавия в Squid с log_mime_hdrs

Изберете известната транзакция и въпроса за заглавието, преди да включите широко прихващане. Ако е важно само едно поле, тясно избрано потребителско поле на журнала може да е достатъчно.

За Squid 6 и 7 документираната широка опция е:

log_mime_hdrs on

В естествените и емулираните от httpd формати за достъп това добавя две кодирани полета в скоби, съдържащи заглавията на заявката и отговора в края на всеки запис. Отчитайте новите полета във всеки анализатор. Потребителските формати на журнала имат свои собствени избори на заглавия; не предполагайте същата промяна в броя на полетата.

Използвайте кратък диагностичен прозорец, ограничете достъпа и премахнете временното прихващане съгласно правилата за съхранение на услугата. Заглавията може да съдържат бисквитки, оторизация и идентификатори на приложения. Кодирането ги прави разбираеми за анализ, а не безвредни.

При обикновен CONNECT видимите заглавия включват външната заявка и отговора. Следващите HTTP заглавия на сайта остават в TLS, така че тази настройка не разкрива бисквитките на страницата му. За заглавия, получени при контролиран източник, вместо това наблюдавайте заявката в дестинацията.

Справочникът на директивите изброява Squid 7 и по-ранни и изключва Squid 8. Прилагайте го само към поддържана инсталирана версия, вместо да третирате стар конфигурационен ред като интерфейс на по-късна версия.