Định dạng log được định nghĩa bằng cách sử dụng dòng lệnh logformat có sẵn trong tập tin cấu hình Squid. Cú pháp sử dụng logformat như sau :
logformat <name> <format specification>
< format specification > là một loạt các mã định dạng được mô tả trong dưới đây:
Mã định dạng
Ý nghĩa
% Chuỗi ký tự %
sn Dãy số duy nhất cho mỗi dòng log
err_code ID lỗi của đáp ứng bởi squid hay một lỗi tương tự được nội bộ định nghĩa
err_detail Thông tin lỗi được bổ sung vào err_code >a Địa chỉ IP nguồn của client
>A FQDN của client ( Fully Qualified Domain Name ) >p Cổng nguồn của client
<A Địa chỉ IP của máy chủ hoặc tên ngang hàng la Địa chỉ IP cục bộ của máy chủ squid proxy lp Số cổng cục bộ mà squid lắng nghe
<lp Số cổng cục bộ cuối cùng của máy chủ hoặc máy ngang hàng kết nối Ts Những giây từ kỷ nguyên UNIX
tu Thời gian giây tiếp theo ( Tính bằng milliseconds )
tl Thời gian cục bộ. Mặc định là %d/%b/%Y:%H:%M:%S %z tg Thời gian GMT. Mặc định là %d/%b/%Y:%H:%M:%S %z
tr Thời gian đáp ứng ( tính bằng milliseconds )
dt Tổng thời gian tra cứu DNS ( tính bằng milliseconds )
[http::]>h Bản gốc yêu cầu tiêu đề. Tên tham số tiêu đề định dạng heade heade [:[separator]element] [http::]>ha Các tiêu đề HTTP yêu cầu sau khi đáp ứng và chuyển hướng
[http::]un Tên người dùng [http::]<h Tiêu đề reply
[http::]ul Người dùng từ chứng thực [http::]ui Người dùng từ yêu cầu ident [http::]>Hs Mã trạng thái HTTP gửi cho client
[http::]<Hs Mã trạng thái HTTP nhận từ bước truyền kế tiếp [http::]<bs
Số lượng các thông điệp HTTP tính bằng bytes nhận được từ các bước truyền kế tiếp, không bao gồm mã chuyển chunk và thông điệp điều khiển
[http::]Sh Trạng thái hệ thống phân cấp của squid ( DEFAULT_PARENT…)
[http::]mt Reply theo kiểu MIME
[http::]rm Phương pháp yêu cầu HTTP ( GET/POST, …) [http::]ru
Yêu cầu URL
[http::]rp Yêu cầu URL, không bao gồm hostname [http::]rv Yêu cầu phiên bản giao thức
[http::]<st Gửi kích thước trả lời bao gồm tiêu đề HTTP [http::]>st
Nhận được kích thước yêu cầu bao gồm tiêu đề HTTP. Trong trường hợp chunked yêu cầu, các dữ liệu mà hóa chunked không được bao gồm
[http::]>sh Nhận được kích cỡ yêu cầu của tiêu đề HTTP [http::]<sh Gửi kích cỡ trả lời của tiêu đề HTTP
[http::]st Kích cỡ yêu cầu và trả lời bao gồm các tiêu đề HTTP [http::]<sS Kích cỡ đối tượng ngược tuyến
[http::]<pt
Thời gian đáp ứng ngang hàng tính bằng milliseconds. Thời gian bắt đầu khi các byte yêu cầu cuối cùng được gửi tới các bước truyền kế tiếp và dừng lại khi các byte đáp ứng cuối cùng nhận được