Squid HTTP-headers loggen met log_mime_hdrs

Kies de bekende transactie en de headervraag voordat u brede vastlegging inschakelt. Als slechts één veld telt, kan een nauw gekozen aangepast logveld genoeg zijn.

Voor Squid 6 en 7 is de gedocumenteerde brede optie:

log_mime_hdrs on

In native en door httpd nagebootste toegangsformaten voegt dit twee gecodeerde velden tussen haakjes toe met de verzoek- en antwoordheaders aan het einde van elk record. Houd rekening met de nieuwe velden in elke parser. Aangepaste logformaten hebben hun eigen headerselecties; ga niet uit van dezelfde wijziging in het aantal velden.

Gebruik een kort diagnostisch venster, beperk de toegang en verwijder de tijdelijke vastlegging volgens de bewaarregels van de dienst. Headers kunnen cookies, autorisatie en applicatie-identificaties bevatten. Codering maakt ze analyseerbaar, niet onschadelijk.

Bij gewone CONNECT omvatten de zichtbare headers het buitenste verzoek en antwoord. De volgende HTTP-headers van de website blijven binnen TLS, dus deze instelling onthult niet de cookies van zijn pagina's. Voor headers die bij een gecontroleerde oorsprong binnenkomen, observeer het verzoek bij de bestemming in plaats daarvan.

De richtlijnreferentie vermeldt Squid 7 en eerder en sluit Squid 8 uit. Pas het alleen toe op een ondersteunde geïnstalleerde versie in plaats van een oude configuratieregel te behandelen als een interface van een latere release.