Valige teadaolev tehing ja päise küsimus enne laia jäädvustuse lubamist. Kui oluline on ainult üks väli, võib kitsalt valitud kohandatud logiväli piisata.

Squidi 6 ja 7 puhul on dokumenteeritud lai valik:

log_mime_hdrs on

Päris- ja httpd-jäljendatud juurdepääsuformaatides lisab see iga kirje lõppu kaks kodeeritud nurksulgudes välja, mis sisaldavad päringu- ja vastusepäiseid. Arvestage uute väljadega igas parseris. Kohandatud logiformaatidel on oma päisevalikud; ärge eeldage sama väljade arvu muutust.

Kasutage lühikest diagnostikaakent, piirake juurdepääsu ja eemaldage ajutine jäädvustus teenuse säilitusreeglite kohaselt. Päised võivad sisaldada küpsiseid, autoriseerimist ja rakenduse identifikaatoreid. Kodeerimine muudab need analüüsitavaks, mitte kahjutuks.

Tavalise CONNECTi puhul hõlmavad nähtavad päised välimist päringut ja vastust. Veebisaidi järgnevad HTTP-päised jäävad TLS-i sisse, seega see säte ei paljasta selle lehekülgede küpsiseid. Kontrollitud päritolus vastuvõetud päiste puhul jälgige päringut sihtkohas selle asemel.

Direktiivide viide loetleb Squidi 7 ja varasemad ning välistab Squidi 8. Rakendage seda ainult toetatud paigaldatud versioonile, mitte käsitlege vana konfiguratsioonirida hilisema väljalaske liidesena.

Seotud artiklid