Protokolování HTTP hlaviček v Squidu pomocí log_mime_hdrs

Před zapnutím širokého zachytávání zvolte známou transakci a otázku k hlavičce. Pokud záleží jen na jednom poli, může stačit úzce zvolené vlastní pole protokolu.

Pro Squid 6 a 7 je dokumentovaná široká volba tato:

log_mime_hdrs on

V nativních a httpd-emulovaných formátech přístupu to přidá dvě kódovaná pole v hranatých závorkách obsahující hlavičky požadavku a odpovědi na konec každého záznamu. S novými poli počítejte v každém parseru. Vlastní formáty protokolu mají vlastní volby hlaviček; nepředpokládejte stejnou změnu počtu polí.

Použijte krátké diagnostické okno, omezte přístup a dočasný záznam odstraňte podle pravidel uchovávání služby. Hlavičky mohou obsahovat cookies, autorizaci a identifikátory aplikací. Kódování je činí analyzovatelnými, ne neškodnými.

U běžného CONNECT viditelné hlavičky zahrnují vnější požadavek a odpověď. Následné HTTP hlavičky webu zůstávají uvnitř TLS, takže toto nastavení neodhaluje cookies jeho stránek. U hlaviček přijatých na řízeném originu místo toho sledujte požadavek v cíli.

Referenční příručka direktiv uvádí Squid 7 a starší a vylučuje Squid 8. Používejte ji pouze na podporovanou nainstalovanou verzi, místo abyste starý konfigurační řádek považovali za rozhraní pozdějšího vydání.