Standard-Squid-Konfiguration protokolliert nur eine CONNECT-Zeile für jede https-Transaktion. Was wird von den gemeldeten Bytes und Dauerfeldern in dieser Zeile gezählt/getimt?Wie lauten die Bytes und Dauerfelder im Squid-Protokoll für https (CONNECT)?
Haben Sie eine Antwort über den Tintenfisch-Benutzer-Mailingliste [1]:
Wenn Sie SSL-Bump oder so verwenden speziell die Inhalte zu verarbeiten. Die Dauer ist von der CONNECT-Nachricht bis zu dem Zeitpunkt, an dem TCP geschlossen wird wird verwendet, um den Tunnel zu beenden. Die Größe sollte die Bytes sein, die während dieser Zeit an den -Client gesendet wurden (ausgenommen die 200-Antwortnachricht selbst).
[1] http://lists.squid-cache.org/pipermail/squid-users/2016-July/011714.html