Registre de capçaleres HTTP de Squid amb log_mime_hdrs
Activeu un diagnòstic limitat de capçaleres HTTP amb log_mime_hdrs a les versions de Squid admeses i entengueu els camps addicionals i la seva exposició.
Trieu la transacció coneguda i la pregunta sobre la capçalera abans d'activar una captura àmplia. Si només importa un camp, un camp de registre personalitzat estretament seleccionat pot ser suficient.
Per a Squid 6 i 7, l'opció àmplia documentada és:
log_mime_hdrs on
En els formats d'accés natius i emulats per httpd, això afegeix dos camps codificats entre claudàtors que contenen les capçaleres de sol·licitud i resposta al final de cada registre. Tingueu en compte els camps nous en qualsevol analitzador. Els formats de registre personalitzats tenen les seves pròpies seleccions de capçaleres; no assumeu el mateix canvi de nombre de camps.
Feu servir una finestra de diagnòstic curta, restringiu l'accés i suprimiu la captura temporal segons les regles de retenció del servei. Les capçaleres poden contenir galetes, autorització i identificadors d'aplicacions. La codificació les fa analitzables, no innòcues.
Per a un CONNECT ordinari, les capçaleres visibles inclouen la sol·licitud i la resposta externes. Les capçaleres HTTP posteriors del lloc web romanen dins de TLS, així que aquesta configuració no revela les galetes de les seves pàgines. Per a les capçaleres rebudes en un origen controlat, en canvi, observeu la sol·licitud a la destinació.
La referència de directives llista Squid 7 i anteriors i exclou Squid 8. Apliqueu-la només a una versió instal·lada admesa en lloc de tractar una línia de configuració antiga com una interfície de versió posterior.