Squid günlükleri: ardından 200 gelen bir 407 hata sayılır mı?
Squid bir meydan okumanın ardından başarılı bir tünel kaydettiğinde tamamlanan işlemleri kimlik doğrulama alışverişlerinden ayrı sayın.
Bir istemcinin proxy kimlik bilgileri olmadan bir istek gönderdiğini, bir meydan okuma aldığını ve ardından başarıyla yeniden denediğini varsayalım. İstek günlüğü iki kayıt içerebilir. Ancak uygulamayı kullanan kişi tek bir tamamlanmış işlem yaşadı.
Bu yüzden TCP_DENIED/407 ile TCP_TUNNEL/200 arasında eşit olarak bölünmüş bir günlük, otomatik olarak yüzde elli bir hata oranı kanıtlamaz. Önce kayıtların meydan okuma ve yeniden deneme çiftleri oluşturup oluşturmadığını belirleyin.
Gerçekten önemsediğiniz şeyi sayın
| Ölçüm | Sayı |
|---|---|
| Kimlik doğrulama meydan okumaları | Kimlik doğrulama isteyen proxy yanıtları |
| Proxy denemeleri | Aracının kaydettiği tek tek işlemler |
| Tamamlanan işler | Amaçlanan sonuca ulaşan uygulama işlemleri |
Zaman damgalarını, istemci bağlamını, hedefi ve mevcut her istek tanımlayıcısını ilişkilendirin. Kimliği doğrulanmamış bir denemenin kayıtlı kullanıcı adı olmayabilir, başarılı yeniden denemesinin ise vardır. Eşzamanlı etkinlik, komşu satırların tek başına iki kaydın birlikte olduğuna dair zayıf kanıt olduğu anlamına gelir.
Başarılı bir tüneli başarılı bir web sitesi işleminden de ayrı tutun. CONNECT kabulü tüneli kurar; hedef yine de TLS sırasında başarısız olabilir veya sonrasında bir uygulama hatası döndürebilir.
Yinelenen son meydan okumaları, sonradan hiç tamamlanmayan işleri veya alışveriş sayısındaki ani değişimi araştırın. Bunlar, yapılandırmasının istediğini tam olarak yapan istikrarlı bir meydan okuma-önce istemcisinden farklıdır. Yalnızca bir panoyu daha yeşil yapmak için kimlik doğrulamayı bastırmak, ölçümü onarmak yerine hizmeti değiştirirdi.