Squid HTTP galveno žurnālēšana ar log_mime_hdrs

Pirms plašas tveršanas iespējošanas izvēlieties zināmo darījumu un galvenes jautājumu. Ja svarīgs ir tikai viens lauks, šauri izvēlēts pielāgots žurnāla lauks var būt pietiekams.

Squid 6 un 7 dokumentētā plašā opcija ir:

log_mime_hdrs on

Vietējos un httpd atdarinātos piekļuves formātos tas katra ieraksta beigās pievieno divus kodētus laukus kvadrātiekavās, kas satur pieprasījuma un atbildes galvenes. Ņemiet vērā jaunos laukus jebkurā parsētājā. Pielāgotiem žurnāla formātiem ir savas galveņu izvēles; nepieņemiet tādas pašas lauku skaita izmaiņas.

Izmantojiet īsu diagnostikas logu, ierobežojiet piekļuvi un noņemiet pagaidu tveršanu saskaņā ar pakalpojuma glabāšanas noteikumiem. Galvenēs var būt sīkfaili, autorizācija un lietojumprogrammu identifikatori. Kodēšana padara tās analizējamas, nevis nekaitīgas.

Parastā CONNECT gadījumā redzamās galvenes ietver ārējo pieprasījumu un atbildi. Vietnes turpmākās HTTP galvenes paliek TLS iekšienē, tāpēc šis iestatījums neatklāj tās lapu sīkfailus. Galvenēm, kas saņemtas kontrolētā izcelsmē, tā vietā novērojiet pieprasījumu galamērķī.

Direktīvu uzziņa uzskaita Squid 7 un agrākas un izslēdz Squid 8. Piemērojiet to tikai atbalstītai instalētai versijai, nevis uzskatiet vecu konfigurācijas rindu par vēlāka laidiena saskarni.