Βρείτε ένα αποτυχημένο αίτημα στα αρχεία καταγραφής του Squid
Χρησιμοποιήστε το access.log για αποτελέσματα συναλλαγών και το cache.log για βλάβες του Squid, διακρίνοντας την κατάσταση της σήραγγας από εκείνη του προορισμού.
Στο πακέτο Squid 6 του Debian, ξεκινήστε από τα συνηθισμένα αρχεία καταγραφής συναλλαγών και δαίμονα:
sudo tail -n 50 /var/log/squid/access.log
sudo tail -n 50 /var/log/squid/cache.logΗ προσαρμοσμένη καταγραφή ή ένας διαχειριστής υπηρεσιών μπορεί να τα στέλνει αλλού. Αναπαραγάγετε ένα μόνο αίτημα περιορισμένου εύρους από γνωστή πηγή και σημειώστε ώρα, μέθοδο και προορισμό για να εντοπίσετε τη σωστή εγγραφή.
| Στοιχείο | Τι να διαβάσετε από αυτό |
|---|---|
| Αποτέλεσμα στην εγγενή μορφή του access.log | Ο κωδικός αποτελέσματος Squid και η κατάσταση HTTP είναι ξεχωριστά μέρη της συναλλαγής. |
| Πληροφορίες ιεραρχίας πρόσβασης | Πώς η προώθηση χρησιμοποίησε γονικό διακομιστή μεσολάβησης ή άλλη διαδρομή. |
| Επιτυχές CONNECT | Η σήραγγα άνοιξε· δεν είναι η μεταγενέστερη κατάσταση του ιστοτόπου μέσα στο κρυπτογραφημένο TLS. |
| cache.log | Βλάβες βοηθητικών προγραμμάτων, εκκίνησης, επίλυσης ονομάτων και διαμόρφωσης στο ίδιο το Squid. |
Αν δεν εμφανίζεται αντίστοιχο αίτημα, επιβεβαιώστε ότι αυτός ο πελάτης έφτασε σε αυτή την εκτελούμενη παρουσία και στον ακροατή. Ελέγξτε ACL καταγραφής, αποθήκευση σε buffer, εναλλαγή αρχείων και αν η συναλλαγή παραμένει ενεργή· μια μακρόβια σήραγγα ίσως δεν έχει ακόμη τελική εγγραφή πρόσβασης. Παράκαμψη ή παλαιότερη διεργασία διακομιστή μεσολάβησης μπορεί να στέλνει την κίνηση αλλού, οπότε αντιστοιχίστε τη διεργασία που ακούει με τη φορτωμένη διαμόρφωσή της πριν αλλάξετε την πολιτική πρόσβασης.
Μοιραστείτε τη σχετική συναλλαγή με καλυμμένα ευαίσθητα δεδομένα και τα κοντινά σφάλματα. URL, ερωτήματα, διευθύνσεις πηγής και ονόματα χρηστών μπορεί να είναι ιδιωτικά· η εξαγωγή ολόκληρων αρχείων ή η πλήρης καταγραφή κεφαλίδων χωρίς συγκεκριμένη ανάγκη αυξάνει την έκθεση αντί για τα χρήσιμα στοιχεία.