log_mime_hdrs를 사용한 Squid HTTP 헤더 로깅

광범위한 캡처를 활성화하기 전에 알려진 트랜잭션과 헤더 질문을 선택하세요. 필드 하나만 중요하다면 좁게 선택한 사용자 정의 로그 필드로 충분할 수 있습니다.

Squid 6 및 7의 경우 문서화된 광범위한 옵션은 다음과 같습니다.

log_mime_hdrs on

네이티브 및 httpd 에뮬레이션 액세스 형식에서는 각 레코드 끝에 요청 및 응답 헤더를 담은 대괄호로 묶인 인코딩된 필드 두 개가 추가됩니다. 어떤 파서에서든 새 필드를 고려하세요. 사용자 정의 로그 형식에는 자체 헤더 선택이 있으므로 동일한 필드 수 변화를 가정하지 마세요.

짧은 진단 기간을 사용하고 액세스를 제한하며 서비스의 보존 규칙에 따라 임시 캡처를 제거하세요. 헤더에는 쿠키, 권한 부여, 애플리케이션 식별자가 포함될 수 있습니다. 인코딩은 분석 가능하게 만들 뿐 무해하게 만들지는 않습니다.

일반 CONNECT에서는 보이는 헤더가 외부 요청과 응답입니다. 웹사이트의 후속 HTTP 헤더는 TLS 내부에 남으므로 이 설정으로 페이지 쿠키가 드러나지 않습니다. 통제된 오리진에서 수신한 헤더의 경우 대신 대상에서 요청을 관찰하세요.

지시문 참조에는 Squid 7 및 이전 버전이 나열되고 Squid 8은 제외됩니다. 오래된 구성 줄을 이후 릴리스의 인터페이스로 취급하지 말고 지원되는 설치 버전에만 적용하세요.