Dod o hyd i gais a fethodd yn logiau Squid
Defnyddiwch access.log ar gyfer canlyniadau trafodion a cache.log ar gyfer methiannau Squid ei hun, gan wahaniaethu rhwng statws y twnnel a’r gyrchfan.
Gyda phecyn Squid 6 Debian, dechreuwch gyda’r logiau trafodion a daemon arferol:
sudo tail -n 50 /var/log/squid/access.log
sudo tail -n 50 /var/log/squid/cache.logGall logio wedi’i addasu neu reolwr gwasanaethau eu hanfon i rywle arall. Ailgynhyrchwch un cais â chwmpas cyfyngedig o ffynhonnell hysbys a chofnodwch ei amser, ei ddull a’i gyrchfan er mwyn paru’r cofnod cywir.
| Tystiolaeth | Beth i’w ddarllen ohoni |
|---|---|
| Canlyniad yn fformat brodorol access.log | Mae cod canlyniad Squid a statws HTTP yn rhannau ar wahân o’r trafodiad. |
| Gwybodaeth hierarchaeth mynediad | Sut defnyddiodd yr anfon ymlaen ddirprwy rhiant neu lwybr arall. |
| CONNECT llwyddiannus | Agorodd y twnnel; nid dyma statws diweddarach y wefan y tu mewn i TLS wedi’i amgryptio. |
| cache.log | Methiannau cynorthwywyr, cychwyn, datrys enwau a chyfluniad yn Squid ei hun. |
Os nad oes cais cyfatebol yn ymddangos, cadarnhewch fod y cleient hwn wedi cyrraedd yr enghraifft hon o’r gwasanaeth a’r gwrandäwr hwn. Gwiriwch ACL logio, byffro, cylchdroi ac a yw’r trafodiad yn dal yn weithredol; efallai nad oes gan dwnnel hirhoedlog gofnod mynediad terfynol eto. Gall osgoi’r dirprwy neu broses ddirprwy hŷn anfon traffig i rywle arall, felly parwch y broses wrando â’r cyfluniad y mae wedi’i lwytho cyn golygu’r polisi mynediad.
Rhannwch y trafodiad perthnasol gyda data sensitif wedi’i guddio a’r gwallau cyfagos. Gall URL, ymholiadau, cyfeiriadau ffynhonnell ac enwau defnyddwyr fod yn breifat; mae allbynnu logiau cyfan neu alluogi logio penawdau llawn heb angen penodol yn cynyddu amlygiad yn hytrach na thystiolaeth ddefnyddiol.