Trình xem tệp HAR

Tệp HAR chứa gì?

HAR là viết tắt của HTTP Archive, một định dạng trao đổi dựa trên JSON cho nhật ký mạng của trình duyệt: các yêu cầu trang đã gửi, phản hồi nhận được, siêu dữ liệu header, dung lượng và chi tiết thời gian. Chrome DevTools hướng dẫn cách lưu HAR đã làm sạch hoặc HAR có dữ liệu nhạy cảm trong tài liệu tham khảo tính năng Network. Firefox có Save All as HAR và Import HAR trong danh sách yêu cầu của Network Monitor. Cấu trúc trường tuân theo đặc tả HAR 1.2.

Trình xem đọc log.entries. Mục lỗi không có đủ cả yêu cầu và phản hồi sẽ bị bỏ qua thay vì được đoán nội dung. Các trường tùy chọn có thể vắng mặt, vì vậy dung lượng, dấu thời gian hoặc giai đoạn không được ghi sẽ giữ trạng thái không khả dụng. Công cụ không tự tạo mã trạng thái hay biến thời lượng chưa biết thành số 0.

Cách đọc phần tổng quan

Phần tổng quan tách dữ kiện đã biết khỏi giá trị không được ghi. Dung lượng truyền dùng _transferSize riêng của trình duyệt khi đó là số hợp lệ không âm. Nếu không, công cụ chỉ dùng headersSize + bodySize khi biết cả hai giá trị. Dung lượng nội dung phản hồi không được coi là số byte đã truyền vì nén, header, bộ nhớ đệm và chi phí giao thức làm các đại lượng này khác nhau.

Tìm kiếm là tìm chuỗi nguyên văn, không phân biệt chữ hoa chữ thường; ký tự như [ hoặc .* không được hiểu là biểu thức chính quy. Bộ lọc thay đổi danh sách yêu cầu hiển thị và các hàng xuất, không thay đổi tổng số của bản ghi.

Cách xử lý thời gian

HAR thường ghi blocked, dns, connect, ssl, send, wait và receive bằng mili giây. Giá trị -1 nghĩa là giai đoạn đó không khả dụng. Giá trị nhỏ hơn -1, giá trị không phải số và số không hữu hạn cũng được coi là không khả dụng.

ssl thường là một phần của connect, không phải giai đoạn cộng thêm sau đó. Vì vậy, thời lượng dự phòng cộng blocked, DNS, connect, send, wait và receive mà không cộng SSL lần nữa. Khi tổng được báo khác đáng kể với các giai đoạn khả dụng, trình xem giữ nguyên tổng đã báo và hiển thị cảnh báo thay vì âm thầm sửa bản ghi. Waterfall luôn chạy từ trái sang phải, kể cả trên trang tiếng Ả Rập, vì thời gian trôi có một hướng cố định.

Quyền riêng tư và xử lý an toàn

HAR có thể chứa đủ thông tin để chiếm quyền một phiên đang đăng nhập. Chrome phân biệt rõ bản xuất đã làm sạch với bản xuất chứa dữ liệu Cookie, Set-Cookie và Authorization. Trình xem mặc định che các header đó, thông tin ủy quyền proxy, header giống khóa API và mọi giá trị truy vấn URL. Hiện header là thao tác cục bộ do người dùng chủ động chọn. Chuỗi nhập được hiển thị dưới dạng văn bản nên mã đánh dấu trong URL hoặc header không được thực thi.

Mô hình làm việc không giữ nội dung yêu cầu, nội dung phản hồi, postData hoặc mảng cookie. Trong luồng nhiều bước, dự án giới hạn và không có nội dung được lưu vào IndexedDB cho tab trình duyệt này, tham chiếu bằng một dấu hiệu tab không tiết lộ nội dung và hết hạn sau hai giờ. Công cụ không phát lại yêu cầu, không liên hệ máy chủ trong bản ghi và không gửi HAR qua Livewire. Bắt đầu lại sẽ xóa dự án đã lưu.

Bản xuất là tóm tắt, không phải bản sao của bản ghi gốc. Giá trị truy vấn URL vẫn bị che, giá trị header và nội dung bị loại bỏ, ô CSV được bảo vệ khỏi việc chạy công thức bảng tính và chỉ những hàng đang khớp bộ lọc mới được đưa vào. Dù vậy, hãy kiểm tra tệp trước khi chia sẻ: tên máy chủ, đường dẫn và mẫu trạng thái vẫn có thể làm lộ hệ thống nội bộ.

Quy trình thực tế

1. Ưu tiên bản xuất HAR đã làm sạch của trình duyệt.
2. Chỉ tái hiện luồng trang bị lỗi rồi dừng ghi.
3. Mở bản ghi tại đây và lọc theo trạng thái, đường dẫn máy chủ hoặc loại nội dung.
4. So sánh thời gian chờ dài với DNS, kết nối và nhận dữ liệu, đồng thời nhớ rằng trình duyệt hoặc proxy có thể bỏ qua một số giai đoạn.
5. Chỉ chia sẻ bản tóm tắt đã làm sạch cần cho chẩn đoán; không chia sẻ bản gốc trừ khi tin cậy người nhận và kênh truyền.