Beleženje HTTP zaglavlja u Squidu pomoću log_mime_hdrs

Odaberite poznatu transakciju i pitanje o zaglavlju prije uključivanja širokog snimanja. Ako je važno samo jedno polje, usko odabrano prilagođeno polje zapisa može biti dovoljno.

Za Squid 6 i 7 dokumentirana široka opcija je:

log_mime_hdrs on

U izvornim i httpd-emuliranim formatima pristupa ovo dodaje dva kodirana polja u zagradama koja sadrže zaglavlja zahteva i odgovora na kraju svakog zapisa. Uzmite nova polja u obzir u svakom parseru. Prilagođeni formati zapisa imaju sopstvene izbore zaglavlja; ne pretpostavljajte istu promenu broja polja.

Koristite kratak dijagnostički period, ograničite pristup i uklonite privremeno snimanje prema pravilima zadržavanja usluge. Zaglavlja mogu sadržati kolačiće, autorizaciju i identifikatore aplikacija. Kodiranje ih čini analizabilnim, ne bezopasnim.

Za običan CONNECT vidljiva zaglavlja uključuju spoljni zahtev i odgovor. Naredna HTTP zaglavlja sajta ostaju unutar TLS-a, pa ovo podešavanje ne otkriva kolačiće njegovih stranica. Za zaglavlja primljena na kontrolisanom izvoru, umesto toga posmatrajte zahtev na odredištu.

Referenca direktiva navodi Squid 7 i starije i isključuje Squid 8. Primenite je samo na podržanu instaliranu verziju umesto da stari konfiguracioni red tretirate kao interfejs kasnijeg izdanja.