Καταγραφή κεφαλίδων HTTP του Squid με το log_mime_hdrs

Επιλέξτε τη γνωστή συναλλαγή και το ερώτημα κεφαλίδας πριν ενεργοποιήσετε ευρεία καταγραφή. Αν έχει σημασία μόνο ένα πεδίο, ένα στενά επιλεγμένο προσαρμοσμένο πεδίο καταγραφής μπορεί να αρκεί.

Για το Squid 6 και 7, η τεκμηριωμένη ευρεία επιλογή είναι:

log_mime_hdrs on

Σε εγγενείς και httpd-εξομοιωμένες μορφές πρόσβασης, αυτό προσθέτει δύο κωδικοποιημένα πεδία σε αγκύλες που περιέχουν κεφαλίδες αιτήματος και απόκρισης στο τέλος κάθε εγγραφής. Λάβετε υπόψη τα νέα πεδία σε κάθε parser. Οι προσαρμοσμένες μορφές καταγραφής έχουν τις δικές τους επιλογές κεφαλίδων· μην υποθέτετε την ίδια αλλαγή στον αριθμό πεδίων.

Χρησιμοποιήστε σύντομο διαγνωστικό παράθυρο, περιορίστε την πρόσβαση και αφαιρέστε την προσωρινή καταγραφή σύμφωνα με τους κανόνες διατήρησης της υπηρεσίας. Οι κεφαλίδες μπορεί να περιέχουν cookies, εξουσιοδότηση και αναγνωριστικά εφαρμογών. Η κωδικοποίηση τις κάνει αναλύσιμες, όχι ακίνδυνες.

Για συνηθισμένο CONNECT, οι ορατές κεφαλίδες περιλαμβάνουν το εξωτερικό αίτημα και την απόκριση. Οι επόμενες κεφαλίδες HTTP του ιστότοπου παραμένουν εντός TLS, επομένως αυτή η ρύθμιση δεν αποκαλύπτει τα cookies των σελίδων του. Για κεφαλίδες που λαμβάνονται σε ελεγχόμενη προέλευση, παρατηρήστε το αίτημα στον προορισμό αντ' αυτού.

Η αναφορά οδηγιών απαριθμεί το Squid 7 και παλαιότερα και αποκλείει το Squid 8. Εφαρμόστε το μόνο σε υποστηριζόμενη εγκατεστημένη έκδοση αντί να αντιμετωπίζετε μια παλιά γραμμή ρυθμίσεων ως διεπαφή μεταγενέστερης έκδοσης.