Squid HTTP-huvudloggning med log_mime_hdrs
Aktivera begränsad HTTP-huvuddiagnostik med log_mime_hdrs på Squid-versioner som stöds och förstå de extra fälten och deras exponering.
Välj den kända transaktionen och huvudfrågan innan du aktiverar bred fångst. Om bara ett fält spelar roll kan ett snävt valt anpassat loggfält räcka.
För Squid 6 och 7 är det dokumenterade breda alternativet:
log_mime_hdrs onI inbyggda och httpd-emulerade åtkomstformat lägger detta till två kodade fält inom hakparenteser med förfrågnings- och svarshuvuden i slutet av varje post. Ta hänsyn till de nya fälten i varje parser. Anpassade loggformat har egna huvudval; anta inte samma ändring av fältantalet.
Använd ett kort diagnostikfönster, begränsa åtkomsten och ta bort den tillfälliga fångsten enligt tjänstens lagringsregler. Huvuden kan innehålla kakor, auktorisering och applikationsidentifierare. Kodning gör dem analyserbara, inte ofarliga.
För vanlig CONNECT omfattar de synliga huvudena den yttre förfrågan och svaret. Webbplatsens efterföljande HTTP-huvuden stannar inuti TLS, så den här inställningen avslöjar inte dess sidkakor. För huvuden som tas emot vid ett kontrollerat ursprung, observera förfrågan vid destinationen i stället.
Direktivreferensen listar Squid 7 och tidigare och utesluter Squid 8. Tillämpa den bara på en installerad version som stöds i stället för att behandla en gammal konfigurationsrad som ett gränssnitt i en senare utgåva.