Squidin HTTP-otsakkeiden lokitus log_mime_hdrs-toiminnolla
Ota käyttöön rajattu HTTP-otsakkeiden diagnostiikka log_mime_hdrs-toiminnolla tuetuissa Squid-versioissa ja ymmärrä lisäkentät ja niiden paljastuminen.
Valitse tunnettu tapahtuma ja otsakekysymys ennen laajan tallennuksen käyttöönottoa. Jos vain yksi kenttä on tärkeä, kapeasti valittu mukautettu lokikenttä voi riittää.
Squidin 6 ja 7 osalta dokumentoitu laaja vaihtoehto on:
log_mime_hdrs on
Natiiveissa ja httpd:tä jäljittelevissä käyttömuodoissa tämä lisää kaksi koodattua hakasulkeissa olevaa kenttää, jotka sisältävät pyynnön ja vastauksen otsakkeet kunkin tietueen lopussa. Huomioi uudet kentät kaikissa jäsentimissä. Mukautetuilla lokimuodoilla on omat otsakevalintansa; älä oleta samaa kenttämäärän muutosta.
Käytä lyhyttä diagnostiikkaikkunaa, rajoita pääsyä ja poista väliaikainen tallennus palvelun säilytyssääntöjen mukaisesti. Otsakkeet voivat sisältää evästeitä, valtuutuksen ja sovellustunnisteita. Koodaus tekee niistä jäsennettäviä, ei vaarattomia.
Tavallisessa CONNECTissa näkyvät otsakkeet sisältävät ulomman pyynnön ja vastauksen. Sivuston myöhemmät HTTP-otsakkeet pysyvät TLS:n sisällä, joten tämä asetus ei paljasta sen sivuevästeitä. Hallitussa alkuperässä vastaanotettujen otsakkeiden kohdalla tarkkaile pyyntöä määränpäässä sen sijaan.
Direktiiviviite luettelee Squidin 7 ja aiemmat ja sulkee pois Squidin 8. Käytä sitä vain tuettuun asennettuun versioon sen sijaan, että kohtelisit vanhaa asetusriviä myöhemmän julkaisun rajapintana.