Squidi logid: kas 407, millele järgneb 200, loetakse tõrkeks?
Loendage lõpetatud toimingud autentimisvahetustest eraldi, kui Squid logib väljakutse, millele järgneb edukas tunnel.
Oletame, et klient saadab ühe päringu ilma puhverserveri mandaatideta, saab väljakutse ja proovib seejärel edukalt uuesti. Päringulogi võib sisaldada kahte kirjet. Rakendust kasutav inimene koges siiski üht lõpetatud toimingut.
Seetõttu ei tõenda logi, mis on võrdselt jagunenud TCP_DENIED/407 ja TCP_TUNNEL/200 vahel, automaatselt viiekümne protsendi tõrkemäära. Tehke kõigepealt kindlaks, kas kirjed moodustavad väljakutse ja kordamise paarid.
Loendage seda, mis teile tegelikult oluline on
| Mõõdik | Arv |
|---|---|
| Autentimisväljakutsed | Puhverserveri vastused, mis nõuavad autentimist |
| Puhverserveri katsed | Vahendaja salvestatud üksikud tehingud |
| Lõpetatud tööd | Rakenduse toimingud, mis jõuavad kavandatud tulemuseni |
Korreleerige ajatemplid, kliendi kontekst, sihtkoht ja mis tahes saadaolev päringu identifikaator. Autentimata katse puhul ei pruugi olla logitud kasutajanime, samas kui selle edukal kordamisel on. Samaaegne tegevus tähendab, et ainult kõrvuti asetsevad read on nõrk tõend selle kohta, et kaks kirjet kuuluvad kokku.
Hoidke ka edukas tunnel eraldi edukast veebisaidi toimingust. CONNECT-i vastuvõtmine loob tunneli; sihtkoht võib siiski TLS-i ajal ebaõnnestuda või hiljem rakenduse vea tagastada.
Uurige korduvaid lõplikke väljakutseid, töid, mis hiljem ei lõpe, või äkilist muutust vahetuste arvus. Need erinevad stabiilsest kliendist, mis alustab väljakutsest ja teeb täpselt seda, mida selle konfiguratsioon nõuab. Autentimise mahasurumine ainult selleks, et armatuurlaud oleks rohelisem, muudaks teenust, mitte ei parandaks mõõtmist.