การบันทึกส่วนหัว HTTP ของ Squid ด้วย log_mime_hdrs

เลือกธุรกรรมที่รู้จักและคำถามเกี่ยวกับส่วนหัวก่อนเปิดการดักจับแบบกว้าง หากมีเพียงฟิลด์เดียวที่สำคัญ ฟิลด์บันทึกที่กำหนดเองซึ่งเลือกอย่างแคบอาจเพียงพอ

สำหรับ Squid 6 และ 7 ตัวเลือกแบบกว้างที่มีเอกสารระบุคือ:

log_mime_hdrs on

ในรูปแบบการเข้าถึงแบบเนทีฟและแบบจำลอง httpd การตั้งนี้จะเพิ่มฟิลด์ในวงเล็บที่เข้ารหัสสองฟิลด์ซึ่งมีส่วนหัวของคำขอและการตอบกลับไว้ท้ายแต่ละระเบียน โปรดคำนึงถึงฟิลด์ใหม่ในตัวแยกวิเคราะห์ใด ๆ รูปแบบบันทึกที่กำหนดเองมีการเลือกส่วนหัวของตนเอง อย่าสันนิษฐานว่าจำนวนฟิลด์จะเปลี่ยนเหมือนกัน

ใช้หน้าต่างวินิจฉัยสั้น ๆ จำกัดการเข้าถึง และลบการดักจับชั่วคราวตามกฎการเก็บรักษาของบริการ ส่วนหัวอาจมีคุกกี้ การอนุญาต และตัวระบุแอปพลิเคชัน การเข้ารหัสทำให้แยกวิเคราะห์ได้ ไม่ได้ทำให้ปลอดภัย

สำหรับ CONNECT ทั่วไป ส่วนหัวที่มองเห็นได้จะรวมคำขอและการตอบกลับชั้นนอก ส่วนหัว HTTP ถัดไปของเว็บไซต์ยังอยู่ภายใน TLS ดังนั้นการตั้งนี้จึงไม่เปิดเผยคุกกี้ของหน้าเว็บ สำหรับส่วนหัวที่ได้รับที่ต้นทางที่ควบคุมไว้ ให้สังเกตคำขอที่ปลายทางแทน

เอกสารอ้างอิงคำสั่งระบุ Squid 7 และเวอร์ชันก่อนหน้า และยกเว้น Squid 8 ใช้กับเวอร์ชันที่ติดตั้งและรองรับเท่านั้น แทนที่จะถือว่าบรรทัดการกำหนดค่าเก่าเป็นอินเทอร์เฟซของรุ่นหลัง