http-log-data
Globalнужен перезапуск
Со значением true монитор пишет обмен с клиентом подробнее, чем http-log-requests. По умолчанию выключено.
Строка диагностическая, а не постоянная. Её включают, когда клиент API получает не тот ответ, которого ждёт, и надо увидеть, что именно ушло и пришло.
🔴 В подробную запись попадает и то, что клиент прислал. Через монитор идут ключи, содержимое правок конфигурации и команды. Журнал с такой записью надо считать хранилищем секретов и обращаться с ним соответственно — а лучше выключать сразу после разбора.
Формулировка в руководстве совпадает с соседней строкой дословно — «whether web monitor data exchanges are logged», — и различает их только приписка «more verbose». Похоже на опечатку вендора в одном из двух разделов.
Только на время разбора:
| Значение | Когда |
|---|---|
| false (умолчание) | всегда |
| true | разбираем непонятный ответ API, на минуты |
После разбора журнал стоит просмотреть и решить, не надо ли его удалить: в нём может лежать ключ.
# на минуты разбора, потом снять — в записи окажется ключ http-mgmt-port 1000 http-log-data true
▲
Типичные ошибки и проблемы
что делают не так и чем это кончается2 ошибки▶
Оставляют подробную запись после разбора
наш опыт
Включают подробную запись вместо журнала запросов
наш опыт
- Синтаксис
- http-log-data <boolean>
- Значения
- yes | no | true | false
- Умолчание
- false § 3.3.1.58.21
- Применение
- нужен перезапуск сервиса
- Очередь
- уже поставленное в очередь не затронет
- Где писать
- Global
- Сколько раз
- один раз в блоке
Связанные директивы
2 связи
tail -f /var/log/pmta/pmtahttp.log
Что ещё почитать
3 статьи
◇Кому разрешено сдавать почту и для кого её приниматьИз коробки узел принимает подачу только с самой машины; два разных вопроса — «кто может слать через нас» и «на чьи адреса мы принимаем» — решаются разными директивами.◇Группа, дающая право управлятьЧленство в группе pmta даёт непривилегированному пользователю право звать команды узла и пользоваться подачей.◇Как узел выбирает источник и складывает его настройкиСоединение попадает под все блоки источника, чьи адреса его накрывают, и действуют они слитно — узкий перекрывает широкий; именованные блоки подключаются только по прямой ссылке.
- Цена ошибки
- безопасно: неверное значение ничего не ломает
- Сценарии
- Безопасность узла