เครื่องมือดูไฟล์ HAR

ไฟล์ HAR มีข้อมูลอะไรบ้าง

HAR ย่อมาจาก HTTP Archive เป็นรูปแบบแลกเปลี่ยนข้อมูลที่ใช้ JSON สำหรับบันทึกเครือข่ายของเบราว์เซอร์ ได้แก่ คำขอที่หน้าเว็บส่ง การตอบกลับที่ได้รับ ข้อมูลเมตาของเฮดเดอร์ ขนาด และรายละเอียดเวลา Chrome DevTools อธิบายวิธีบันทึก HAR ที่ล้างข้อมูลแล้วหรือ HAR ที่มีข้อมูลละเอียดอ่อนไว้ในเอกสารอ้างอิงฟีเจอร์ Network ส่วน Firefox มี Save All as HAR และ Import HAR ในรายการคำขอ Network Monitor โครงสร้างฟิลด์เป็นไปตามข้อกำหนด HAR 1.2

เครื่องมืออ่าน log.entries รายการผิดรูปแบบที่ไม่มีทั้งคำขอและการตอบกลับจะถูกข้ามแทนการเดาข้อมูล ฟิลด์เสริมอาจไม่มีอยู่ ดังนั้นขนาด เวลา หรือช่วงที่ไม่ได้บันทึกจะยังคงแสดงว่าไม่พร้อมใช้งาน เครื่องมือจะไม่สร้างรหัสสถานะขึ้นเองหรือเปลี่ยนระยะเวลาที่ไม่ทราบเป็นศูนย์

วิธีอ่านภาพรวม

ภาพรวมแยกข้อเท็จจริงที่ทราบออกจากค่าที่ไม่ได้บันทึก ขนาดการถ่ายโอนใช้ _transferSize เฉพาะของเบราว์เซอร์เมื่อเป็นเลขที่ถูกต้องและไม่ติดลบ หากใช้ไม่ได้ จะใช้ headersSize + bodySize เฉพาะเมื่อทราบทั้งสองค่า ขนาดเนื้อหาการตอบกลับไม่ถือเป็นจำนวนไบต์ที่ถ่ายโอน เพราะการบีบอัด เฮดเดอร์ แคช และภาระของโพรโทคอลทำให้ตัวเลขต่างกัน

การค้นหาเป็นแบบข้อความตรงตัวและไม่แยกตัวพิมพ์ใหญ่เล็ก อักขระอย่าง [ หรือ .* จะไม่ถูกตีความเป็นนิพจน์ทั่วไป ตัวกรองเปลี่ยนรายการคำขอที่มองเห็นและแถวที่ส่งออก แต่ไม่เปลี่ยนยอดรวมของบันทึก

วิธีจัดการข้อมูลเวลา

HAR มักบันทึก blocked, dns, connect, ssl, send, wait และ receive เป็นมิลลิวินาที ค่า -1 หมายถึงไม่มีข้อมูลช่วงนั้น ค่าที่ต่ำกว่า -1 ค่าที่ไม่ใช่ตัวเลข และตัวเลขที่ไม่จำกัดจะถือว่าไม่พร้อมใช้งานเช่นกัน

โดยทั่วไป ssl เป็นส่วนหนึ่งของ connect ไม่ใช่ช่วงที่ต้องบวกเพิ่มภายหลัง ระยะเวลาสำรองจึงรวม blocked, DNS, connect, send, wait และ receive โดยไม่บวก SSL ซ้ำ หากยอดรวมที่รายงานต่างจากช่วงที่มีข้อมูลอย่างมีนัยสำคัญ เครื่องมือจะเก็บยอดที่รายงานไว้และแสดงคำเตือนแทนการแก้บันทึกเงียบ ๆ วอเตอร์ฟอลล์จะแสดงจากซ้ายไปขวาเสมอ แม้ในหน้าภาษาอาหรับ เพราะเวลาที่ผ่านไปมีทิศทางตามลำดับที่แน่นอน

ความเป็นส่วนตัวและการใช้งานอย่างปลอดภัย

HAR อาจมีข้อมูลมากพอที่จะยึดเซสชันที่ลงชื่อเข้าใช้อยู่ Chrome แยกการส่งออกที่ล้างข้อมูลแล้วออกจากการส่งออกที่มี Cookie, Set-Cookie และ Authorization อย่างชัดเจน เครื่องมือนี้ปกปิดเฮดเดอร์เหล่านั้น การอนุญาตพร็อกซี เฮดเดอร์ที่คล้ายคีย์ API และค่าคิวรี URL ทั้งหมดโดยค่าเริ่มต้น การเปิดเผยเฮดเดอร์เป็นการกระทำภายในเครื่องที่ผู้ใช้เลือกอย่างชัดเจน สตริงที่นำเข้าจะแสดงเป็นข้อความ มาร์กอัปใน URL หรือเฮดเดอร์จึงไม่ทำงาน

โมเดลที่ใช้งานจะไม่เก็บเนื้อหาคำขอ เนื้อหาการตอบกลับ postData หรืออาร์เรย์คุกกี้ ในขั้นตอนแบบหลายหน้า โปรเจ็กต์ที่จำกัดขนาดและไม่มีเนื้อหาจะถูกเก็บใน IndexedDB สำหรับแท็บนี้ อ้างอิงด้วยตัวระบุแท็บที่ไม่เผยข้อมูล และหมดอายุหลังสองชั่วโมง เครื่องมือไม่ส่งคำขอซ้ำ ไม่ติดต่อโฮสต์ในบันทึก และไม่ส่ง HAR ผ่าน Livewire การเริ่มใหม่จะลบโปรเจ็กต์ที่บันทึกไว้

ไฟล์ส่งออกเป็นสรุป ไม่ใช่สำเนาบันทึกต้นฉบับ ค่าคิวรี URL ยังคงถูกปกปิด ค่าของเฮดเดอร์และเนื้อหาจะถูกตัดออก เซลล์ CSV ได้รับการป้องกันการทำงานของสูตรสเปรดชีต และมีเฉพาะแถวที่ตรงกับตัวกรองปัจจุบัน อย่างไรก็ตามควรตรวจสอบก่อนแชร์ เพราะชื่อโฮสต์ พาธ และรูปแบบสถานะยังอาจเปิดเผยระบบภายในได้

ขั้นตอนใช้งานจริง

1. เลือกใช้ HAR ที่ล้างข้อมูลแล้วจากเบราว์เซอร์ก่อน
2. ทำซ้ำเฉพาะขั้นตอนของหน้าที่มีปัญหา แล้วหยุดบันทึก
3. เปิดบันทึกที่นี่และกรองตามสถานะ พาธของโฮสต์ หรือชนิดเนื้อหา
4. เปรียบเทียบเวลารอนานกับ DNS การเชื่อมต่อ และการรับข้อมูล โดยจำไว้ว่าเบราว์เซอร์หรือพร็อกซีอาจไม่บันทึกบางช่วง
5. แชร์เฉพาะสรุปที่ล้างข้อมูลแล้วซึ่งจำเป็นต่อการวิเคราะห์ และอย่าแชร์บันทึกต้นฉบับหากไม่ไว้วางใจผู้รับและช่องทางส่ง