Registo de cabeçalhos HTTP do Squid com log_mime_hdrs

Escolha a transação conhecida e a pergunta sobre o cabeçalho antes de ativar uma captura ampla. Se apenas um campo importa, um campo de log personalizado escolhido com rigor pode bastar.

Para o Squid 6 e 7, a opção ampla documentada é:

log_mime_hdrs on

Nos formatos de acesso nativos e emulados pelo httpd, isto acrescenta dois campos codificados entre parênteses retos que contêm os cabeçalhos do pedido e da resposta no fim de cada registo. Conte com os novos campos em qualquer analisador. Os formatos de log personalizados têm as suas próprias seleções de cabeçalhos; não assuma a mesma alteração no número de campos.

Use uma janela de diagnóstico curta, restrinja o acesso e remova a captura temporária segundo as regras de retenção do serviço. Os cabeçalhos podem conter cookies, autorização e identificadores de aplicações. A codificação torna-os analisáveis, não inofensivos.

Num CONNECT comum, os cabeçalhos visíveis incluem o pedido e a resposta externos. Os cabeçalhos HTTP seguintes do site permanecem dentro do TLS, pelo que esta definição não revela os cookies das suas páginas. Para cabeçalhos recebidos numa origem controlada, observe antes o pedido no destino.

A referência das diretivas lista o Squid 7 e anteriores e exclui o Squid 8. Aplique-a apenas a uma versão instalada suportada, em vez de tratar uma linha de configuração antiga como uma interface de uma versão posterior.