第21章 日志记录与使用情况跟踪
设计日志内容与格式、代理日志、命中计量和隐私保护
第21章 日志记录与使用情况跟踪
“第21章 日志记录与使用情况跟踪”锁定David Gourley、Brian Totty、Marjorie Sayer、Sailu Reddy、Anshu Aggarwal著，陈涓、赵振平译《HTTP权威指南》，人民邮电出版社，2012年，ISBN 9787115281487；英文原版HTTP: The Definitive Guide，O'Reilly Media，2002年9月，656页，ISBN 1565925092。O'Reilly官方页面确认英文首版的5个正文部分、21章和8个附录；中文版完整印刷目录另含“第六部分 附录”和索引。忠实度分母共586个部分、章、编号节/小节、附录与索引节点。
“第21章 日志记录与使用情况跟踪”未取得未获授权的完整中文正文；课程以 O’Reilly 官方在线版 与 章级导览 界定首版范围，中文解释、报文、实验和练习均为独立教学重写。现代语义仅以 RFC 9110、RFC 9111 和 RFC 9112 核对差异。
学习目标
- 能解释“第21章 日志记录与使用情况跟踪”的全部正式节点及其HTTP事务位置。
- 能绘制请求、响应、TCP连接、中间实体和资源状态。
- 能设计单变量实验，验证“日志字段能重建事务且来源、时区、转义、缺失值、保留期与访问权限明确”。
- 能写出含首版边界、原始报文、故障、恢复和复核人的证据包。
从一条可证伪的HTTP事务开始
先预测：记录敏感Cookie或凭据会把诊断系统变成隐私和安全风险。把预测写成“URL/资源、连接、请求报文、中间实体、响应报文、身份与编码”六行，再运行客户端、代理或服务器。结果不同先定位首个字节或状态偏差。
本页主问题是：设计日志内容与格式、代理日志、命中计量和隐私保护。每条消息要注明发送者、接收者、HTTP版本、连接复用、逐跳/端到端首部、主体边界与历史协议状态。
验收不变量是：日志字段能重建事务且来源、时区、转义、缺失值、保留期与访问权限明确。最终页面正常、状态码200或TLS通道建立都只是局部事实，不能单独证明资源身份、缓存变体、代理转发与证书身份全部正确。
核心词汇与首版边界
↡记录客户端、身份、时间、请求、状态和字节数的基础Web日志格式、↡在通用格式上增加Referer与User-Agent等字段的格式、↡在缓存存在时统计内容使用量的机制、↡书中用于缓存命中计量协议讨论的HTTP扩展首部、↡限制敏感标识采集、使用、访问和保留的原则
这些词汇固定在2002年英文首版和2012年中译本语境。在“第21章 日志记录与使用情况跟踪”中，HTTP/2、HTTP/3、OAuth、JWT、SameSite、HSTS和现代CDN行为只作独立比较，不得替换HTTP-NG、Digest、WebDAV、WPAD等首版节点。
核心机制深读
先从通用日志格式画出事务
设计日志内容与格式、代理日志、命中计量和隐私保护。先固定资源身份和请求目标，再标出客户端、中间实体与源服务器，任何优化或安全结论都不能跳过原始报文。
动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。
区分通用日志格式与组合日志格式
通用日志格式和组合日志格式可能在同一事务中协作，但责任、状态位置和失败语义不同。对比正常请求、单个首部变化和单个连接故障，定位首个偏差。
动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。
让命中计量经过真实中间实体
代理、缓存、网关或隧道会读取、添加、删除或转发不同首部。逐跳记录Via、Connection列出的字段、缓存决策和认证边界。
动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。
验证Meter首部的历史语境
原书写于2002年，以HTTP/1.0、HTTP/1.1、SSL/TLS早期版本和当时Web基础设施为背景。现代实现可做对照，但不能冒充原书节点。
动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。
用日志隐私关闭证据门
日志字段能重建事务且来源、时区、转义、缺失值、保留期与访问权限明确。证据至少包含原始请求/响应、TCP时间线、中间状态、失败注入、恢复动作和第三方复核。
动手试：先手写预期请求与响应，再抓取正常事务和一个单变量故障事务。标出首个不同字节或状态，不用最终页面猜根因。
首版机制逐项深读
第21章 日志记录与使用情况跟踪
“第21章 日志记录与使用情况跟踪”位于服务器处理流水线：接收连接后解析请求、映射资源、执行访问控制、构造响应并记录日志；每一步都应留下可归责的输入与输出。
21.1 记录内容
“21.1 记录内容”在本章用于回答“设计日志内容与格式、代理日志、命中计量和隐私保护”。学习时必须把这个名称落到具体报文、连接、中间状态或历史规范，并说明它改变了哪项可观察结果。
21.2 日志格式
验证“21.2 日志格式”固定 URL 与身份，只改变一项映射或权限配置，比较服务器选择的资源、状态码和日志责任字段。
21.2.1 常见日志格式
“21.2.1 常见日志格式”规定一行日志应保存的客户端、时间、请求、状态、字节和扩展字段；解析器必须按所选格式处理转义与缺失值。
21.2.2 组合日志格式
“21.2.2 组合日志格式”规定一行日志应保存的客户端、时间、请求、状态、字节和扩展字段；解析器必须按所选格式处理转义与缺失值。
21.2.3 网景扩展日志格式
“21.2.3 网景扩展日志格式”规定一行日志应保存的客户端、时间、请求、状态、字节和扩展字段；解析器必须按所选格式处理转义与缺失值。
21.2.4 网景扩展2 日志格式
“21.2.4 网景扩展2 日志格式”规定一行日志应保存的客户端、时间、请求、状态、字节和扩展字段；解析器必须按所选格式处理转义与缺失值。
21.2.5 squid 代理日志格式
“21.2.5 squid 代理日志格式”规定一行日志应保存的客户端、时间、请求、状态、字节和扩展字段；解析器必须按所选格式处理转义与缺失值。
21.3 命中率测量
“21.3 命中率测量”的故障常来自错误变体键、过期算法或共享与私有策略混用；证据包必须包含缓存日志和源站条件请求。
21.3.1 概述
“21.3.1 概述”是结构节点，用来组织“设计日志内容与格式、代理日志、命中计量和隐私保护”的学习范围；它负责串联相邻机制与证据，不把目录标题本身当作知识解释。
21.3.2 meter 首部
“21.3.2 meter 首部”是原书讨论的使用量/命中度量尝试；它反映历史方案，不应被误写为现代 HTTP 的通用标准首部。
21.4 关于隐私的考虑
“21.4 关于隐私的考虑”会进入请求、缓存和日志，必须评估泄露与跟踪风险；能识别浏览器不代表已验证真实用户身份。
21.5 更多信息
“21.5 更多信息”是原书的延伸资料入口，不增加新的协议结论；使用时必须记录资料版本、适用的 HTTP 年代和与本章结论的对应关系。
复原原始HTTP事务
固定URL、资源、连接与版本，写出请求行、首部、主体、响应和所有中间实体。
HTTP/1.1 message laboratory
第21章 日志记录与使用情况跟踪
设计日志内容与格式、代理日志、命中计量和隐私保护
GET /resource?chapter=%E7%AC%AC21%E7%AB%A0%20%E6%97%A5%E5%BF%97%E8%AE%B0%E5%BD%95%E4%B8%8E%E4%BD%BF%E7%94%A8%E6%83%85%E5%86%B5%E8%B7%9F%E8%B8%AA HTTP/1.1 Host: example.test Connection: keep-alive
章内坐标：第21章 日志记录与使用情况跟踪、21.1 记录内容、21.2 日志格式、21.2.1 常见日志格式、21.2.2 组合日志格式、21.2.3 网景扩展日志格式、21.2.4 网景扩展2 日志格式、21.2.5 squid 代理日志格式
可复现实验记录
GET /resource HTTP/1.1
Host: example.test
Connection: keep-alive
Accept: */*HTTP/1.1 200 OK
Date: Tue, 01 Jan 2002 00:00:00 GMT
Content-Type: text/plain
Content-Length: 5
helloevidence = request_bytes + response_bytes + tcp_timeline + intermediary_state + recovery动手试：保存一次正常请求、一次缓存或连接边界和一次单变量故障。记录客户端、代理、缓存、网关与源服务器看到的原始报文，以及统一时间戳和恢复动作。
独立证据门
最小证据包包含：首版节点、URL、原始请求/响应、连接时间线、代理与缓存决策、身份和编码、单变量故障、恢复、偏差、责任人与复核人。
练习
练习
问题 1：为什么“第21章 日志记录与使用情况跟踪”必须固定2002年首版？
问题 2：怎样构造“记录敏感Cookie或凭据会把诊断系统变成隐私和安全风险”的最小反例？
问题 3：何时可以认为本页完成独立交接？
本章回顾
“第21章 日志记录与使用情况跟踪”的核心是设计日志内容与格式、代理日志、命中计量和隐私保护。真正掌握不是记首部名，而是能用原始报文、连接和中间状态证明资源如何被定位、传输、缓存、保护与交付。
名词解释
本章出现的专业名词，用大白话再讲一遍。
- 通用日志格式
记录客户端、身份、时间、请求、状态和字节数的基础Web日志格式。掌握标准是能在原始HTTP报文、中间状态或历史规范中定位，并构造最小失败反例。
- 组合日志格式
在通用格式上增加Referer与User-Agent等字段的格式。掌握标准是能在原始HTTP报文、中间状态或历史规范中定位，并构造最小失败反例。
- 命中计量
在缓存存在时统计内容使用量的机制。掌握标准是能在原始HTTP报文、中间状态或历史规范中定位，并构造最小失败反例。
- Meter首部
书中用于缓存命中计量协议讨论的HTTP扩展首部。掌握标准是能在原始HTTP报文、中间状态或历史规范中定位，并构造最小失败反例。
- 日志隐私
限制敏感标识采集、使用、访问和保留的原则。掌握标准是能在原始HTTP报文、中间状态或历史规范中定位，并构造最小失败反例。