Rexistro de cabeceiras HTTP de Squid con log_mime_hdrs
Active un diagnóstico limitado das cabeceiras HTTP con log_mime_hdrs nas versións de Squid admitidas e comprenda os campos adicionais e a súa exposición.
Escolla a transacción coñecida e a pregunta sobre a cabeceira antes de activar unha captura ampla. Se só importa un campo, un campo de rexistro personalizado estreitamente seleccionado pode abondar.
Para Squid 6 e 7, a opción ampla documentada é:
log_mime_hdrs on
Nos formatos de acceso nativos e emulados por httpd, isto engade dous campos codificados entre corchetes que conteñen as cabeceiras de solicitude e resposta ao final de cada rexistro. Teña en conta os novos campos en calquera analizador. Os formatos de rexistro personalizados teñen as súas propias seleccións de cabeceiras; non supoña o mesmo cambio no número de campos.
Use unha xanela de diagnóstico curta, restrinxa o acceso e elimine a captura temporal segundo as regras de retención do servizo. As cabeceiras poden conter cookies, autorización e identificadores de aplicacións. A codificación fainas analizables, non inofensivas.
Nun CONNECT común, as cabeceiras visibles inclúen a solicitude e a resposta externas. As cabeceiras HTTP posteriores do sitio permanecen dentro de TLS, polo que este axuste non revela as cookies das súas páxinas. Para as cabeceiras recibidas nunha orixe controlada, observe a solicitude no destino no seu lugar.
A referencia de directivas enumera Squid 7 e anteriores e exclúe Squid 8. Aplíquea só a unha versión instalada admitida en lugar de tratar unha liña de configuración antiga como unha interface dunha versión posterior.