Beleženje glav HTTP v Squidu z log_mime_hdrs
Omogočite omejeno diagnostiko glav HTTP z log_mime_hdrs v podprtih različicah Squida in razumejte dodatna polja ter njihovo izpostavljenost.
Pred omogočanjem širokega zajemanja izberite znano transakcijo in vprašanje o glavi. Če je pomembno samo eno polje, lahko zadošča ozko izbrano polje dnevnika po meri.
Za Squid 6 in 7 je dokumentirana široka možnost:
log_mime_hdrs onV izvornih in httpd-posnemajočih formatih dostopa to doda dve kodirani polji v oglatih oklepajih z glavami zahteve in odgovora na koncu vsakega zapisa. Upoštevajte nova polja v vsakem razčlenjevalniku. Formati dnevnika po meri imajo svoje izbire glav; ne predpostavljajte enake spremembe števila polj.
Uporabite kratko diagnostično okno, omejite dostop in odstranite začasno zajemanje v skladu s pravili hrambe storitve. Glave lahko vsebujejo piškotke, avtorizacijo in identifikatorje aplikacij. Kodiranje jih naredi razčlenljive, ne neškodljive.
Pri običajnem CONNECT vidne glave vključujejo zunanjo zahtevo in odgovor. Naslednje glave HTTP spletnega mesta ostanejo znotraj TLS, zato ta nastavitev ne razkrije piškotkov njegovih strani. Za glave, prejete na nadzorovanem izvoru, namesto tega opazujte zahtevo na cilju.
Referenca direktiv navaja Squid 7 in starejše ter izključuje Squid 8. Uporabljajte jo samo na podprti nameščeni različici, namesto da bi staro vrstico konfiguracije obravnavali kot vmesnik poznejše izdaje.