Rejestrowanie nagłówków HTTP Squida za pomocą log_mime_hdrs

Przed włączeniem szerokiego przechwytywania wybierz znaną transakcję i pytanie o nagłówek. Jeśli liczy się tylko jedno pole, wystarczyć może wąsko wybrane niestandardowe pole dziennika.

Dla Squida 6 i 7 udokumentowaną szeroką opcją jest:

log_mime_hdrs on

W natywnych i emulowanych przez httpd formatach dostępu dodaje to dwa zakodowane pola w nawiasach zawierające nagłówki żądania i odpowiedzi na końcu każdego rekordu. Uwzględnij nowe pola w każdym parserze. Niestandardowe formaty dziennika mają własne wybory nagłówków; nie zakładaj tej samej zmiany liczby pól.

Użyj krótkiego okna diagnostycznego, ogranicz dostęp i usuń tymczasowe przechwytywanie zgodnie z zasadami przechowywania usługi. Nagłówki mogą zawierać pliki cookie, autoryzację i identyfikatory aplikacji. Kodowanie czyni je analizowalnymi, nie nieszkodliwymi.

Przy zwykłym CONNECT widoczne nagłówki obejmują zewnętrzne żądanie i odpowiedź. Kolejne nagłówki HTTP witryny pozostają wewnątrz TLS, więc to ustawienie nie ujawnia plików cookie jej stron. Dla nagłówków odbieranych w kontrolowanym źródle zamiast tego obserwuj żądanie w miejscu docelowym.

Dokumentacja dyrektyw wymienia Squida 7 i starsze oraz wyklucza Squida 8. Stosuj ją tylko do obsługiwanej zainstalowanej wersji, zamiast traktować starą linię konfiguracji jako interfejs późniejszego wydania.