Squid HTTP antraščių registravimas naudojant log_mime_hdrs

Prieš įjungdami platų fiksavimą pasirinkite žinomą transakciją ir antraštės klausimą. Jei svarbus tik vienas laukas, siaurai parinktas pasirinktinis žurnalo laukas gali būti pakankamas.

Squid 6 ir 7 dokumentuota plati parinktis yra:

log_mime_hdrs on

Natūraliuose ir httpd imituojamuose prieigos formatuose tai prideda du koduotus laukus laužtiniuose skliaustuose, kuriuose yra užklausos ir atsakymo antraštės kiekvieno įrašo pabaigoje. Atsižvelkite į naujus laukus bet kuriame analizatoriuje. Pasirinktiniai žurnalo formatai turi savo antraščių pasirinkimus; nepriimkite, kad laukų skaičius keisis taip pat.

Naudokite trumpą diagnostikos langą, apribokite prieigą ir pašalinkite laikiną fiksavimą pagal paslaugos saugojimo taisykles. Antraštėse gali būti slapukų, autorizacijos ir programų identifikatorių. Kodavimas daro jas analizuojamas, o ne nekenksmingas.

Įprasto CONNECT atveju matomos antraštės apima išorinę užklausą ir atsakymą. Vėlesnės svetainės HTTP antraštės lieka TLS viduje, todėl šis nustatymas neatskleidžia jos puslapių slapukų. Antraštėms, gautoms kontroliuojamoje kilmėje, vietoj to stebėkite užklausą paskirties vietoje.

Direktyvų nuoroda išvardija Squid 7 ir ankstesnes bei neįtraukia Squid 8. Taikykite ją tik palaikomai įdiegtai versijai, o ne traktuokite seną konfigūracijos eilutę kaip vėlesnio leidimo sąsają.