Bilježenje HTTP zaglavlja u Squidu s log_mime_hdrs

Odaberite poznatu transakciju i pitanje o zaglavlju prije uključivanja širokog snimanja. Ako je važno samo jedno polje, usko odabrano prilagođeno polje zapisa može biti dovoljno.

Za Squid 6 i 7 dokumentirana široka opcija je:

log_mime_hdrs on

U izvornim i httpd-emuliranim formatima pristupa ovo dodaje dva kodirana polja u zagradama koja sadrže zaglavlja zahtjeva i odgovora na kraju svakog zapisa. Uzmite nova polja u obzir u svakom parseru. Prilagođeni formati zapisa imaju vlastite odabire zaglavlja; ne pretpostavljajte istu promjenu broja polja.

Koristite kratak dijagnostički period, ograničite pristup i uklonite privremeno snimanje prema pravilima zadržavanja usluge. Zaglavlja mogu sadržavati kolačiće, autorizaciju i identifikatore aplikacija. Kodiranje ih čini analizabilnima, ne bezopasnima.

Za obični CONNECT vidljiva zaglavlja uključuju vanjski zahtjev i odgovor. Sljedeća HTTP zaglavlja web mjesta ostaju unutar TLS-a, pa ova postavka ne otkriva kolačiće njegovih stranica. Za zaglavlja primljena na kontroliranom izvoru, umjesto toga promatrajte zahtjev na odredištu.

Referenca direktiva navodi Squid 7 i starije i isključuje Squid 8. Primijenite je samo na podržanu instaliranu verziju umjesto da stari konfiguracijski redak tretirate kao sučelje kasnijeg izdanja.