| 用途 | 内网主机外联还原 |
|---|---|
| 字段 | 时间 / 耗时 / 客户端IP / 结果码 / 字节 / 方法 / URL |
检索
检索
awk '{print $3, $4, $7}' access.log | sort | uniq -c | sort -rn | head -20
grep 'TCP_MISS/200' access.log | awk '{print $1, $7}' | headTCP_DENIED 可反映被挡的访问尝试，配合策略解释。
正向代理日志分析
Squid 访问日志按请求逐条记录客户端、目标与结果码：用于还原内网主机的外联行为与下载动作。
易错点
- URL 里常见敏感参数，报告引用前先脱敏
- 缓存命中与回源条目要区分，否则访问量会重复计数
数据来源与参考
- Squid 文档（access.log 格式）