Squid 日志详解

最新推荐文章于 2025-04-01 22:30:00 发布

IT_狂奔者

最新推荐文章于 2025-04-01 22:30:00 发布

阅读量6.3k

点赞数

分类专栏：《玩转Linux终极指南》文章标签： linux

本文链接：https://blog.csdn.net/chj_1224365967/article/details/111320865

版权

《玩转Linux终极指南》专栏收录该内容

93 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文主要介绍了Squid中access.log日志，它位于/var/log/squid/access.log，存放HTTP响应关键信息，每行对应一个客户端请求。还阐述了常用记录格式的10个域含义，如时间戳、响应时间等，若激活特定指令会追加附加域，为让日志便于分析和阅读，可能需修改为combined格式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

access.log 日志

在squid中access访问日志最为重要,位于/var/log/squid/access.log,Squid把关于HTTP响应的关键信息存放在access.log里。该文件是基于行的，也就是说每行对应一个客户端请求。 squid记录客户端IP（或主机名）、请求URL、响应size、和其他信息。
常用的记录格式如下(包含了10个域):

例如:

1608198403.375     23 47.93.218.79 TCP_DENIED/407 4423 GET http://chn.lottedfs.cn/kr/product/productDetail? bertram HIER_NONE/- text/html

下面来看看意思

logformat squid %ts.%03tu %6tr %>a %Ss/%03Hs %<st %rm %ru %un %Sh/%<A %mt.

时间戳: 请求完成时间，以 Unix 时间来记录的（UTC 1970-01-01 00:00:00 开始的时间）它是毫秒级的。 squid使用这种格式而不是人工可读的时间格式，是为了简化某些日志处理程序的工作。

响应时间

了解本专栏

超级会员免费看