Pencatatan header HTTP Squid dengan log_mime_hdrs
Aktifkan diagnostik header HTTP yang terbatas dengan log_mime_hdrs pada versi Squid yang didukung dan pahami bidang tambahan serta eksposurnya.
Pilih transaksi yang diketahui dan pertanyaan header sebelum mengaktifkan penangkapan luas. Jika hanya satu bidang yang penting, bidang log khusus yang dipilih secara sempit mungkin cukup.
Untuk Squid 6 dan 7, opsi luas yang didokumentasikan adalah:
log_mime_hdrs on
Dalam format akses asli dan yang ditiru httpd, ini menambahkan dua bidang berkode dalam kurung yang memuat header permintaan dan respons di akhir setiap catatan. Perhitungkan bidang baru di parser mana pun. Format log khusus memiliki pilihan header sendiri; jangan berasumsi perubahan jumlah bidang yang sama.
Gunakan jendela diagnostik singkat, batasi akses, dan hapus penangkapan sementara sesuai aturan retensi layanan. Header dapat memuat cookie, otorisasi, dan pengenal aplikasi. Pengodean membuatnya dapat diurai, bukan tidak berbahaya.
Untuk CONNECT biasa, header yang terlihat mencakup permintaan dan balasan luar. Header HTTP situs berikutnya tetap di dalam TLS, jadi pengaturan ini tidak mengungkap cookie halamannya. Untuk header yang diterima di origin yang dikendalikan, amati permintaan di tujuan sebagai gantinya.
Referensi direktif mencantumkan Squid 7 dan yang lebih lama serta mengecualikan Squid 8. Terapkan hanya pada versi terpasang yang didukung alih-alih memperlakukan baris konfigurasi lama sebagai antarmuka rilis berikutnya.