1 前言

一个问题，一篇文章，一出故事。
笔者查看Squid的访问日志发现时间部分是时间戳，笔者感觉转换后在阅读比较费劲，于是残生修改Squid的日志格式的想法。

2 最佳实践

2.1 修改日志格式

vim /etc/squid/squid.conf

加入如下设置，

access_log /var/log/squid/access.log combined
logformat combined   %>a %[ui %[un [%tl] "%rm %ru HTTP/%rv" %>Hs %h" "%{User-Agent}>h" %Ss:%Sh

2.2 测试配置文件

squid -k check -f /etc/squid/squid.conf 

2.3 重载服务是配置生效

systemctl reload squid.service

2.4 确认修改日志格式生效

tail -f /var/log/squid/access.log

参阅文档
=============
http://www.squid-cache.org/Doc/config/logformat/

https://article.denniswave.com/6307/