Zaznamenávanie HTTP hlavičiek v Squide pomocou log_mime_hdrs

Pred zapnutím širokého zachytávania vyberte známu transakciu a otázku k hlavičke. Ak záleží len na jednom poli, môže stačiť úzko zvolené vlastné pole protokolu.

Pre Squid 6 a 7 je dokumentovaná široká voľba táto:

log_mime_hdrs on

V natívnych a httpd-emulovaných formátoch prístupu to pridá dve kódované polia v hranatých zátvorkách obsahujúce hlavičky požiadavky a odpovede na koniec každého záznamu. S novými poľami počítajte v každom parseri. Vlastné formáty protokolu majú vlastné voľby hlavičiek; nepredpokladajte rovnakú zmenu počtu polí.

Použite krátke diagnostické okno, obmedzte prístup a dočasný záznam odstráňte podľa pravidiel uchovávania služby. Hlavičky môžu obsahovať cookies, autorizáciu a identifikátory aplikácií. Kódovanie ich robí analyzovateľnými, nie neškodnými.

Pri bežnom CONNECT viditeľné hlavičky zahŕňajú vonkajšiu požiadavku a odpoveď. Nasledujúce HTTP hlavičky webu zostávajú vo vnútri TLS, takže toto nastavenie neodhaľuje cookies jeho stránok. Pri hlavičkách prijatých na kontrolovanom pôvode namiesto toho sledujte požiadavku v cieli.

Referenčná príručka direktív uvádza Squid 7 a staršie a vylučuje Squid 8. Používajte ju len na podporovanú nainštalovanú verziu, namiesto toho, aby ste starý konfiguračný riadok považovali za rozhranie neskoršieho vydania.