Registro de cabeceras HTTP de Squid con log_mime_hdrs
Active un diagnóstico acotado de cabeceras HTTP con log_mime_hdrs en versiones de Squid compatibles y comprenda los campos adicionales y su exposición.
Elija la transacción conocida y la pregunta sobre la cabecera antes de habilitar una captura amplia. Si solo importa un campo, un campo de registro personalizado estrechamente seleccionado puede bastar.
Para Squid 6 y 7, la opción amplia documentada es:
log_mime_hdrs onEn los formatos de acceso nativos y emulados por httpd, esto añade dos campos codificados entre corchetes que contienen las cabeceras de solicitud y respuesta al final de cada registro. Tenga en cuenta los nuevos campos en cualquier analizador. Los formatos de registro personalizados tienen sus propias selecciones de cabeceras; no suponga el mismo cambio en el número de campos.
Use una ventana de diagnóstico breve, restrinja el acceso y elimine la captura temporal según las reglas de retención del servicio. Las cabeceras pueden contener cookies, autorización e identificadores de aplicaciones. La codificación las hace analizables, no inofensivas.
En un CONNECT ordinario, las cabeceras visibles incluyen la solicitud y la respuesta externas. Las cabeceras HTTP posteriores del sitio permanecen dentro de TLS, así que este ajuste no revela las cookies de sus páginas. Para las cabeceras recibidas en un origen controlado, observe la solicitud en el destino en su lugar.
La referencia de directivas enumera Squid 7 y anteriores y excluye Squid 8. Aplíquela solo a una versión instalada compatible en lugar de tratar una línea de configuración antigua como una interfaz de una versión posterior.