Squid access_log none her günlüğü devre dışı bırakmaz
Squid günlük hedefini devre dışı bırakmanın sınırlı etkisini, tüm yolun günlüksüz olduğunu vaat etmeden açıklayın.
Desteklenen Squid sürümlerinde access_log none bu ayarla erişim günlüklemesini devre dışı bırakır. Bu, makinenin veya ağın ürettiği her kayıt hakkında bir ifade değildir.
Depolama günlüğü önbellek depolama etkinliğini kaydeder. Önbellek günlüğü tanılama taşır. Bunlar ayrı denetimlerdir ve bir günlük hedefi paket veya hizmet yöneticisinden de etkilenebilir. Tek bir boş dosyanın hepsini açıkladığını varsaymak yerine yüklenen yapılandırmayı ve içerdiği dosyaları denetleyin.
Kayıtlar bu Squid sürecinin dışında da bulunabilir: bir üst proxy, güvenlik duvarı, kimlik doğrulama hizmeti, barındırma ağı veya hedef bağlantının bir bölümünü gözleyebilir. Eski döndürülmüş dosyalar ve yedekler gelecekteki günlükleme devre dışı bırakıldığında kaybolmaz.
Bir gizlilik gereksinimi için azaltılacak gerçek alanları ve saklama süresini adlandırın: istemci adresleri, kullanıcı adları, tam URL'ler veya sorgu dizeleri. Alternatifleri anlamadan operasyonel kanıtları kapatmaktan odaklı bir günlük politikası daha yararlı olabilir.
Sonucu doğru tanımlayın—örneğin “bu örnek bu yapılandırma altında işlem erişim günlükleri yazmaz.” Tüm yolu “günlüksüz” olarak adlandırmak, bu yönergenin sağlayamayacağı kanıtlar gerektirir.