02a38cd8bf794587fa80452566730830bf9ac09d
[privoxy.git] / tools / privoxy-log-parser.pl
1 #!/usr/bin/perl
2
3 ################################################################################
4 # privoxy-log-parser
5 #
6 # A parser for Privoxy log messages. For incomplete documentation run
7 # perldoc privoxy-log-parser(.pl), for fancy screenshots see:
8 #
9 # https://www.fabiankeil.de/sourcecode/privoxy-log-parser/
10 #
11 # TODO:
12 #       - LOG_LEVEL_CGI, LOG_LEVEL_ERROR, LOG_LEVEL_WRITE content highlighting
13 #       - create fancy statistics
14 #       - grep through Privoxy sources to find unsupported log messages
15 #       - hunt down substitutions that match content from variables which
16 #         can contain stuff like ()?'[]
17 #       - replace $h{'foo'} with h('foo') where possible
18 #       - hunt down XXX comments instead of just creating them
19 #       - add example log lines for every regex and mark them up for
20 #         regression testing
21 #       - Handle incomplete input without Perl warning about undefined variables.
22 #       - Use generic highlighting function that takes a regex and the
23 #         hash key as input.
24 #       - Add --compress and --decompress options.
25 #
26 # Copyright (c) 2007-2021 Fabian Keil <fk@fabiankeil.de>
27 #
28 # Permission to use, copy, modify, and distribute this software for any
29 # purpose with or without fee is hereby granted, provided that the above
30 # copyright notice and this permission notice appear in all copies.
31 #
32 # THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
33 # WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
34 # MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
35 # ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
36 # WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
37 # ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
38 # OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
39 ################################################################################
40
41 use strict;
42 use warnings;
43 use Getopt::Long;
44
45 use constant {
46     PRIVOXY_LOG_PARSER_VERSION => '0.9.2',
47     # Feel free to mess with these ...
48     DEFAULT_BACKGROUND => 'black',  # Choose registered colour (like 'black')
49     DEFAULT_TEXT_COLOUR => 'white', # Choose registered colour (like 'black')
50     HEADER_DEFAULT_COLOUR => 'yellow',
51     REGISTER_HEADERS_WITH_THE_SAME_COLOUR => 1,
52
53     CLI_OPTION_DEFAULT_TO_HTML_OUTPUT => 0,
54     CLI_OPTION_TITLE => 'Privoxy-Log-Parser in da house',
55     CLI_OPTION_KEEP_DATE => 0,
56     CLI_OPTION_NO_EMBEDDED_CSS => 0,
57     CLI_OPTION_NO_MSECS => 0,
58     CLI_OPTION_NO_SYNTAX_HIGHLIGHTING => 0,
59     CLI_OPTION_SHORTEN_THREAD_IDS => 0,
60     CLI_OPTION_SHOW_INEFFECTIVE_FILTERS => 0,
61     CLI_OPTION_STATISTICS => 0,
62     CLI_OPTION_STRICT_CHECKS => 0,
63     CLI_OPTION_UNBREAK_LINES_ONLY => 0,
64     CLI_OPTION_URL_STATISTICS_THRESHOLD => 0,
65     CLI_OPTION_HOST_STATISTICS_THRESHOLD => 0,
66     CLI_OPTION_SHOW_COMPLETE_REQUEST_DISTRIBUTION => 0,
67
68     SUPPRESS_SUCCEEDED_FILTER_ADDITIONS => 1,
69     SHOW_SCAN_INTRO => 0,
70     SHOW_FILTER_READIN_IN => 0,
71     SUPPRESS_EMPTY_LINES => 1,
72     SUPPRESS_SUCCESSFUL_CONNECTIONS => 1,
73     SUPPRESS_GIF_NOT_CHANGED => 1,
74     SUPPRESS_NEED_TO_DE_CHUNK_FIRST => 1,
75
76     DEBUG_HEADER_REGISTERING => 0,
77     DEBUG_HEADER_HIGHLIGHTING => 0,
78     DEBUG_TICKS => 0,
79     DEBUG_PAINT_IT => 0,
80     DEBUG_SUPPRESS_LOG_MESSAGES => 0,
81
82     PUNISH_MISSING_LOG_KNOWLEDGE_WITH_DEATH => 0,
83     PUNISH_MISSING_HIGHLIGHT_KNOWLEDGE_WITH_DEATH => 1,
84
85     LOG_UNPARSED_LINES_TO_EXTRA_FILE => 0,
86     ERROR_LOG_FILE => '/var/log/privoxy-log-parser',
87
88     # You better leave these alone unless you know what you're doing.
89     COLOUR_RESET      => "\033[0;0m",
90     ESCAPE => "\033[",
91 };
92
93 # For performance reasons, these are global.
94
95 my $t;
96 my %req; # request data from previous lines
97 my %h;
98 my %thread_colours;
99 my @all_colours;
100 my @time_colours;
101 my $thread_colour_index = 0;
102 my $header_colour_index = 0;
103 my $time_colour_index = 0;
104 my %header_colours;
105 my $no_special_header_highlighting;
106 my %reason_colours;
107 my %h_colours;
108 my $header_highlight_regex = '';
109
110 my $html_output_mode;
111 my $keep_date_mode;
112 my $no_msecs_mode; # XXX: should probably be removed
113 my $shorten_thread_ids;
114 my $line_end;
115
116 sub prepare_our_stuff() {
117
118     # Syntax Higlight hash
119     @all_colours = (
120         'red', 'green', 'brown', 'blue', 'purple', 'cyan',
121         'light_gray', 'light_red', 'light_green', 'yellow',
122         'light_blue', 'pink', 'light_cyan', 'white'
123     );
124
125     %h = (
126         # LOG_LEVEL
127         Info            => 'blue',
128         Header          => 'green',
129         Filter          => 'purple', # XXX: Used?
130         'Re-Filter'     => 'purple',
131         Connect         => 'brown',
132         Request         => 'light_cyan',
133         Tagging         => 'purple',
134         CGI             => 'light_green',
135         Redirect        => 'cyan',
136         Error           => 'light_red',
137         Crunch          => 'cyan',
138         'Fatal error'   => 'light_red',
139         'Gif-Deanimate' => 'blue',
140         Force           => 'red',
141         Writing         => 'light_green',
142         Received        => 'yellow',
143         Actions         => 'yellow',
144         # ----------------------
145         URL                  => 'yellow',
146         path                 => 'brown',
147         request_             => 'brown', # host+path but no protocol
148         'ip-address'         => 'yellow',
149         Number               => 'yellow',
150         Standard             => 'reset',
151         Truncation           => 'light_red',
152         Status               => 'brown',
153         Timestamp            => 'brown',
154         Crunching            => 'light_red',
155         crunched             => 'light_red',
156         'Request-Line'       => 'pink',
157         method               => 'purple',
158         destination          => 'yellow',
159         'http-version'       => 'pink',
160         'crunch-pattern'     => 'pink',
161         not                  => 'brown',
162         file                 => 'brown',
163         signal               => 'yellow',
164         version              => 'green',
165         'program-name'       => 'cyan',
166         port                 => 'red',
167         host                 => 'red',
168         warning              => 'light_red',
169         debug                => 'light_red',
170         filter               => 'green',
171         tag                  => 'green',
172         tagger               => 'green',
173         'status-message'     => 'light_cyan',
174         'status-code'        => 'yellow',
175         'invalid-request'    => 'light_red',
176         'hits'               => 'yellow',
177         error                => 'light_red',
178         'rewritten-URL'      => 'light_red',
179         'pcrs-delimiter'     => 'light_red',
180         'ignored'            => 'light_red',
181         'action-bits-update' => 'light_red',
182         'http-downgrade'     => 'light_red',
183         'configuration-line' => 'red',
184         'content-type'       => 'yellow',
185         'HOST'               => HEADER_DEFAULT_COLOUR,
186     );
187
188     %h_colours = %h;
189
190     # Header colours need their own hash so the keys can be accessed properly
191     %header_colours = (
192         # Prefilled with headers that should not appear with default header colours
193         Cookie => 'light_red',
194         'Set-Cookie' => 'light_red',
195         Warning => 'light_red',
196         Default => HEADER_DEFAULT_COLOUR,
197     );
198
199     # Crunch reasons need their own hash as well
200     %reason_colours = (
201         'Unsupported HTTP feature'               => 'light_red',
202         Blocked                                  => 'light_red',
203         Untrusted                                => 'light_red',
204         Redirected                               => 'green',
205         'CGI Call'                               => 'white',
206         'DNS failure'                            => 'red',
207         'Forwarding failed'                      => 'light_red',
208         'Connection failure'                     => 'light_red',
209         'Out of memory (may mask other reasons)' => 'light_red',
210         'No reason recorded'                     => 'light_red',
211     );
212
213     @time_colours = ('white', 'light_gray');
214
215     # Translate highlight strings into highlight code
216     prepare_highlight_hash(\%header_colours);
217     prepare_highlight_hash(\%reason_colours);
218     prepare_highlight_hash(\%h);
219     prepare_colour_array(\@all_colours);
220     prepare_colour_array(\@time_colours);
221     init_css_colours();
222
223     init_stats();
224 }
225
226 sub paint_it($) {
227 ###############################################################
228 # Takes a colour string and returns an ANSI escape sequence
229 # (unless --no-syntax-highlighting is used).
230 # XXX: The Rolling Stones reference has to go.
231 ###############################################################
232
233     my $colour = shift;
234
235     return "" if cli_option_is_set('no-syntax-highlighting');
236
237     my %light = (
238         black       => 0,
239         red         => 0,
240         green       => 0,
241         brown       => 0,
242         blue        => 0,
243         purple      => 0,
244         cyan        => 0,
245         light_gray  => 0,
246         gray        => 0,
247         dark_gray   => 1,
248         light_red   => 1,
249         light_green => 1,
250         yellow      => 1,
251         light_blue  => 1,
252         pink        => 1,
253         light_cyan  => 1,
254         white       => 1,
255     );
256
257     my %text = (
258         black       => 30,
259         red         => 31,
260         green       => 32,
261         brown       => 33,
262         blue        => 34,
263         purple      => 35,
264         cyan        => 36,
265         gray        => 37,
266         light_gray  => 37,
267         dark_gray   => 30,
268         light_red   => 31,
269         light_green => 32,
270         yellow      => 33,
271         light_blue  => 34,
272         pink        => 35,
273         light_cyan  => 36,
274         white       => 37,
275     );
276
277     my $bg_code = get_background();
278     my $colour_code;
279     our $default = default_colours();
280
281     if (defined($text{$colour})) {
282         $colour_code  = ESCAPE;
283         $colour_code .= $text{$colour};
284         $colour_code .= ";";
285         $colour_code .= $light{$colour} ? "1" : "2";
286         $colour_code .= ";";
287         $colour_code .= $bg_code;
288         $colour_code .= "m";
289         debug_message $colour . " is \'" . $colour_code . $colour . $default . "\'" if DEBUG_PAINT_IT;
290
291     } elsif ($colour =~ /reset/) {
292
293         $colour_code = default_colours();
294
295     } else {
296
297         die "What's $colour supposed to mean?\n";
298     }
299
300     return $colour_code;
301 }
302
303 sub get_semantic_html_markup($) {
304 ###############################################################
305 # Takes a string and returns a span element
306 ###############################################################
307
308     my $type = shift;
309     my $code;
310
311     if ($type =~ /Standard/) {
312         $code = '</span>';
313     } else {
314         $type = lc($type);
315         $code = '<span title="' . $type . '" class="' . $type . '">';
316     }
317
318     return $code;
319 }
320
321 sub cli_option_is_set($) {
322
323     our %cli_options;
324     my $cli_option = shift;
325
326     die "Unknown CLI option: $cli_option" unless defined $cli_options{$cli_option};
327
328     return $cli_options{$cli_option};
329 }
330
331 sub get_html_title() {
332
333     our %cli_options;
334     return $cli_options{'title'};
335
336 }
337
338 sub init_css_colours() {
339
340     our %css_colours = (
341         black       => "000",
342         red         => "F00",
343         green       => "0F0",
344         brown       => "C90",
345         blue        => "0F0",
346         purple      => "F06", # XXX: wrong
347         cyan        => "F09", # XXX: wrong
348         light_gray  => "999",
349         gray        => "333",
350         dark_gray   => "222",
351         light_red   => "F33",
352         light_green => "33F",
353         yellow      => "FF0",
354         light_blue  => "30F",
355         pink        => "F0F",
356         light_cyan  => "66F",
357         white       => "FFF",
358     );
359 }
360
361 sub get_css_colour($) {
362
363    our %css_colours;
364    my $colour = shift;
365
366    die "What's $colour supposed to mean?\n" unless defined($css_colours{$colour});
367
368    return '#' . $css_colours{$colour};
369 }
370
371 sub get_css_line($) {
372
373     my $class = shift;
374     my $css_line;
375
376     $css_line .= '.' . lc($class) . ' {'; # XXX: lc() shouldn't be necessary
377     die "What's $class supposed to mean?\n" unless defined($h_colours{$class});
378     $css_line .= 'color:' . get_css_colour($h_colours{$class}) . ';';
379     $css_line .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
380     $css_line .= '}' . "\n";
381
382     return $css_line;
383 }
384
385 sub get_css_line_for_colour($) {
386
387     my $colour = shift;
388     my $css_line;
389
390     $css_line .= '.' . lc($colour) . ' {'; # XXX: lc() shouldn't be necessary
391     $css_line .= 'color:' . get_css_colour($colour) . ';';
392     $css_line .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
393     $css_line .= '}' . "\n";
394
395     return $css_line;
396 }
397
398 # XXX: Wrong solution
399 sub get_missing_css_lines() {
400
401     my $css_line;
402
403     $css_line .= '.' . 'default' . ' {';
404     $css_line .= 'color:' . HEADER_DEFAULT_COLOUR . ';';
405     $css_line .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
406     $css_line .= '}' . "\n";
407
408     return $css_line;
409 }
410
411 sub get_css() {
412
413     our %css_colours; #XXX: Wrong solution
414
415     my $css = '';
416
417     $css .= '.privoxy-log {';
418     $css .= 'color:' . get_css_colour(DEFAULT_TEXT_COLOUR) . ';';
419     $css .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
420     $css .= '}' . "\n";
421
422     foreach my $key (keys %h_colours) {
423
424         next if ($h_colours{$key} =~ m/reset/); #XXX: Wrong solution.
425         $css .= get_css_line($key);
426
427     }
428
429     foreach my $colour (keys %css_colours) {
430
431         $css .= get_css_line_for_colour($colour);
432
433     }
434
435     $css .= get_missing_css_lines(); #XXX: Wrong solution
436
437     return $css;
438 }
439
440 sub print_intro() {
441
442     my $intro = '';
443
444     if (cli_option_is_set('html-output')) {
445
446         my $title = get_html_title();
447
448         $intro .= '<html><head>';
449         $intro .= '<title>' . $title . '</title>';
450         $intro .= '<style>' . get_css() . '</style>' unless cli_option_is_set('no-embedded-css');
451         $intro .= '</head><body>';
452         $intro .= '<h1>' . $title . '</h1><p class="privoxy-log">';
453
454         print $intro;
455     }
456 }
457
458 sub print_outro() {
459
460     my $outro = '';
461
462     if (cli_option_is_set('html-output')) {
463
464         $outro = '</p></body></html>';
465         print $outro;
466
467     }
468 }
469
470 sub get_line_end() {
471     return cli_option_is_set('html-output') ? "<br>\n" : "\n";
472 }
473
474 sub get_colour_html_markup($) {
475 ###############################################################
476 # Takes a colour string a span element. XXX: WHAT?
477 # XXX: This function shouldn't be necessary, the
478 # markup should always be semantically correct.
479 ###############################################################
480
481     my $type = shift;
482     my $code;
483
484     if ($type =~ /Standard/) {
485         $code = '</span>';
486     } else {
487         $code = '<span class="' . lc($type) . '">';
488     }
489
490     return $code;
491 }
492
493 sub default_colours() {
494     # XXX: Properly
495     our $bg_code;
496     return reset_colours();
497 }
498
499 sub show_colours() {
500     # XXX: Implement
501 }
502
503 sub reset_colours() {
504     return ESCAPE . "0m";
505 }
506
507 sub set_background($) {
508
509     my $colour = shift;
510     our $bg_code;
511     my %backgrounds = (
512               black       => "40",
513               red         => "41",
514               green       => "42",
515               brown       => "43",
516               blue        => "44",
517               magenta     => "45",
518               cyan        => "46",
519               white       => "47",
520               default     => "49",
521     );
522
523     if (defined($backgrounds{$colour})) {
524         $bg_code = $backgrounds{$colour};
525     } else {
526         die "Invalid background colour: " . $colour;
527     }
528 }
529
530 sub get_background() {
531     return our $bg_code;
532 }
533
534 sub prepare_highlight_hash($) {
535     my $ref = shift;
536
537     foreach my $key (keys %$ref) {
538         $$ref{$key} = $html_output_mode ?
539             get_semantic_html_markup($key) :
540             paint_it($$ref{$key});
541     }
542 }
543
544 sub prepare_colour_array($) {
545     my $ref = shift;
546
547     foreach my $i (0 ... @$ref - 1) {
548         $$ref[$i] = $html_output_mode ?
549             get_colour_html_markup($$ref[$i]) :
550             paint_it($$ref[$i]);
551     }
552 }
553
554 sub found_unknown_content($) {
555
556     my $unknown = shift;
557     my $message;
558
559     return unless cli_option_is_set('strict-checks');
560
561     return if ($unknown =~ /\[too long, truncated\]$/);
562
563     $message = "found_unknown_content: Don't know how to highlight: ";
564     # Break line so the log file can later be parsed as Privoxy log file again
565     $message .= '"' . $unknown . '"' . " in:\n";
566     $message .= $req{$t}{'log-message'};
567     debug_message($message);
568     log_parse_error($req{$t}{'log-message'});
569
570     die "Unworthy content parser" if PUNISH_MISSING_LOG_KNOWLEDGE_WITH_DEATH;
571 }
572
573 sub log_parse_error($) {
574
575     my $message = shift;
576
577     if (LOG_UNPARSED_LINES_TO_EXTRA_FILE) {
578         open(my $errorlog_fd, ">>", ERROR_LOG_FILE) || die "Writing " . ERROR_LOG_FILE . " failed";
579         print $errorlog_fd $message;
580         close($errorlog_fd);
581     }
582 }
583
584 sub debug_message(@) {
585     my @message = @_;
586
587     print $h{'debug'} . "@message" . $h{'Standard'} . "\n";
588 }
589
590 ################################################################################
591 # highlighter functions that aren't loglevel-specific
592 ################################################################################
593
594 sub h($) {
595
596     # Get highlight marker
597     my $highlight = shift; # XXX: Stupid name;
598     my $result = '';
599     my $message;
600
601     if (defined($highlight)) {
602
603         $result = $h{$highlight};
604
605     } else {
606
607         $message = "h: Don't recognize highlighter $highlight.";
608         debug_message($message);
609         log_parser_error($message);
610         die "Unworthy highlighter function" if PUNISH_MISSING_HIGHLIGHT_KNOWLEDGE_WITH_DEATH;
611     }
612
613     return $result;
614 }
615
616 sub highlight_known_headers($) {
617
618     my $content = shift;
619
620     debug_message("Searching $content for things to highlight.") if DEBUG_HEADER_HIGHLIGHTING;
621
622     if ($content =~ m/(?<=\s)($header_highlight_regex):/) {
623         my $header = $1;
624         $content =~ s@(?<=[\s|'])($header)(?=:)@$header_colours{$header}$1$h{'Standard'}@ig;
625         debug_message("Highlighted '$header' in '$content'") if DEBUG_HEADER_HIGHLIGHTING;
626     }
627
628     return $content;
629 }
630
631 sub highlight_matched_request_line($$) {
632
633     my $result = shift; # XXX: Stupid name;
634     my $regex = shift;
635     if ($result =~ m@(.*)($regex)(.*)@) {
636         $result = $1 . highlight_request_line($2) . $3
637     }
638     return $result;
639 }
640
641 sub highlight_request_line($) {
642
643     my $rl = shift;
644     my ($method, $url, $http_version);
645
646     #GET http://images.sourceforge.net/sfx/icon_warning.gif HTTP/1.1
647     if ($rl =~ m/Invalid request/) {
648
649         $rl = h('invalid-request') . $rl . h('Standard');
650
651     } elsif ($rl =~ m/^([-\w]+) (.*) (HTTP\/\d+\.\d+)/) {
652
653         # XXX: might not match in case of HTTP method fuzzing.
654         # XXX: save these: ($method, $path, $http_version) = ($1, $2, $3);
655         $rl =~ s@^(\w+)@$h{'method'}$1$h{'Standard'}@;
656         if ($rl =~ /http:\/\//) {
657             $rl = highlight_matched_url($rl, '[^\s]*(?=\sHTTP)');
658         } else {
659             $rl = highlight_matched_pattern($rl, 'request_', '[^\s]*(?=\sHTTP)');
660         }
661
662         $rl =~ s@(HTTP\/\d\.\d)$@$h{'http-version'}$1$h{'Standard'}@;
663
664     } elsif ($rl =~ m/\.\.\. \[too long, truncated\]$/) {
665
666         $rl =~ s@^(\w+)@$h{'method'}$1$h{'Standard'}@;
667         $rl = highlight_matched_url($rl, '[^\s]*(?=\.\.\.)');
668
669     } elsif ($rl =~ m/^ $/) {
670
671         $rl = h('error') . "No request line specified!" . h('Standard');
672
673     } else {
674
675         debug_message ("Can't parse request line: $rl");
676
677     }
678
679     return $rl;
680 }
681
682 sub highlight_response_line($) {
683
684     my $rl = shift;
685     my ($http_version, $status_code, $status_message);
686
687     #HTTP/1.1 200 OK
688     #ICY 200 OK
689
690     # TODO: Mark different status codes differently
691
692     if ($rl =~ m/((?:HTTP\/\d\.\d|ICY)) (\d+) (.*)/) {
693         ($http_version, $status_code, $status_message) = ($1, $2, $3);
694     } else {
695         debug_message ("Can't parse response line: $rl") and die 'Fix this';
696     }
697
698     # Rebuild highlighted
699     $rl= "";
700     $rl .= h('http-version') . $http_version . h('Standard');
701     $rl .= " ";
702     $rl .= h('status-code') . $status_code . h('Standard');
703     $rl .= " ";
704     $rl .= h('status-message') . $status_message . h('Standard');
705
706     return $rl;
707 }
708
709 sub highlight_matched_url($$) {
710
711     my $result = shift; # XXX: Stupid name;
712     my $regex = shift;
713
714     #print "Got $result, regex ($regex)\n";
715
716     if ($result =~ m@(.*?)($regex)(.*)@) {
717         $result = $1 . highlight_url($2) . $3;
718         #print "Now the result is $result\n";
719     }
720
721     return $result;
722 }
723
724 sub highlight_matched_host($$) {
725
726     my ($result, $regex) = @_; # XXX: result ist stupid name;
727
728     if ($result =~ m@(.*?)($regex)(.*)@) {
729         $result = $1 . $h{host} . $2 . $h{Standard} . $3;
730     }
731
732     return $result;
733 }
734
735 sub highlight_matched_pattern($$$) {
736
737     my $result = shift; # XXX: Stupid name;
738     my $key = shift;
739     my $regex = shift;
740
741     die "Unknown key $key" unless defined $h{$key};
742
743     if ($result =~ m@(.*?)($regex)(.*)@) {
744         $result = $1 . h($key) . $2 . h('Standard') . $3;
745     }
746
747     return $result;
748 }
749
750 sub highlight_matched_path($$) {
751
752     my $result = shift; # XXX: Stupid name;
753     my $regex = shift;
754
755     if ($result =~ m@(.*?)($regex)(.*)@) {
756         $result = $1 . h('path') . $2 . h('Standard') . $3;
757     }
758
759     return $result;
760 }
761
762 sub highlight_url($) {
763
764     my $url = shift;
765
766     if ($html_output_mode) {
767
768         $url = '<a href="' . $url . '">' . $url . '</a>';
769
770     } else {
771
772         $url = h('URL') . $url . h('Standard');
773
774     }
775
776     return $url;
777 }
778
779 sub update_header_highlight_regex($) {
780
781     my $header = shift;
782     my $headers = join ('|', keys %header_colours);
783
784     $header_highlight_regex = qr/$headers/;
785     print "Registering '$header'\n" if DEBUG_HEADER_HIGHLIGHTING;
786 }
787
788 ################################################################################
789 # loglevel-specific highlighter functions
790 ################################################################################
791
792 sub handle_loglevel_header($) {
793
794     my $c = shift;
795
796     if ($c =~ /^scan:/) {
797
798         if ($c =~ m/^scan: ([^: ]+):/) {
799
800             # Register new headers
801             # scan: Accept: image/png,image/*;q=0.8,*/*;q=0.5
802             my $header = $1;
803             if (!defined($header_colours{$header}) and $header =~ /^[\d\w-]*$/) {
804                 debug_message "Registering previously unknown header $1" if DEBUG_HEADER_REGISTERING;
805
806                 if (REGISTER_HEADERS_WITH_THE_SAME_COLOUR) {
807                     $header_colours{$header} =  $header_colours{'Default'};
808                 } else {
809                     $header_colours{$header} = $all_colours[$header_colour_index % @all_colours];
810                     $header_colour_index++;
811                 }
812                 update_header_highlight_regex($header);
813             }
814
815         } elsif ($c =~ m/^(scan: )(\w+ .+ HTTP\/\d\.\d)/) {
816
817             # scan: GET http://p.p/ HTTP/1.1
818             $c = $1 . highlight_request_line($2);
819
820         } elsif ($c =~ m/^(scan: )((?:HTTP\/\d\.\d|ICY) (\d+) (.*))/) {
821
822             # scan: HTTP/1.1 200 OK
823             $req{$t}{'response_line'} = $2;
824             $req{$t}{'status_code'} = $3;
825             $req{$t}{'status_message'} = $4;
826             $c = $1 . highlight_response_line($req{$t}{'response_line'});
827         }
828
829     } elsif ($c =~ m/^Crunching (?:server|client) header: .* \(contains: ([^\)]*)\)/) {
830
831         # Crunching server header: Set-Cookie: trac_form_token=d5308c34e16d15e9e301a456; (contains: Cookie:)
832         $c =~ s@(?<=contains: )($1)@$h{'crunch-pattern'}$1$h{'Standard'}@;
833         $c =~ s@(Crunching)@$h{$1}$1$h{'Standard'}@;
834
835     } elsif ($c =~ m/^New host is: ([^\s]*)\./) {
836
837         # New host is: trac.vidalia-project.net. Crunching Referer: http://www.vidalia-project.net/!
838         $c = highlight_matched_host($c, '(?<=New host is: )[^\s]+(?=\.)');
839         $c = highlight_matched_url($c, '(?<=Crunching Referer: )[^\s!]+');
840
841     } elsif ($c =~ m/^Text mode enabled by force. (Take cover)!/) {
842
843         # Text mode enabled by force. Take cover!
844         $c =~ s@($1)@$h{'warning'}$1$h{'Standard'}@;
845
846     } elsif ($c =~ m/^(New HTTP Request-Line: )(.*)/) {
847
848         # New HTTP Request-Line: GET http://www.privoxy.org/ HTTP/1.1
849         $c = $1 . highlight_request_line($2);
850
851     } elsif ($c =~ m/^Adjust(ed)? Content-Length to \d+/) {
852
853         # Adjusted Content-Length to 2132
854         # Adjust Content-Length to 33533
855         $c =~ s@(?<=Content-Length to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
856         $c = highlight_known_headers($c);
857
858     } elsif ($c =~ m/^Destination extracted from "Host:" header. New request URL:/) {
859
860         # Destination extracted from "Host:" header. New request URL: http://www.cccmz.de/~ridcully/blog/
861         $c = highlight_matched_url($c, '(?<=New request URL: ).*');
862
863     } elsif ($c =~ m/^Couldn\'t parse:/) {
864
865         # XXX: These should probable be logged with LOG_LEVEL_ERROR
866         # Couldn't parse: If-Modified-Since: Wed, 21 Mar 2007 16:34:50 GMT (crunching!)
867         # Couldn't parse: at, 24 Mar 2007 13:46:21 GMT in If-Modified-Since: Sat, 24 Mar 2007 13:46:21 GMT (crunching!)
868         $c =~ s@^(Couldn\'t parse)@$h{'error'}$1$h{'Standard'}@;
869
870     } elsif ($c =~ /^Tagger \'([^\']*)\' added tag \'([^\']*)\'/ or
871              $c =~ m/^Adding tag \'([^\']*)\' created by header tagger \'([^\']*)\'/) {
872
873         # Adding tag 'GET request' created by header tagger 'method-man' (XXX: no longer used)
874         # Tagger 'revalidation' added tag 'REVALIDATION-REQUEST'. No action bit update necessary.
875         # Tagger 'revalidation' added tag 'REVALIDATION-REQUEST'. Action bits updated accordingly.
876
877         # XXX: Save tag and tagger
878
879         $c =~ s@(?<=^Tagger \')([^\']*)@$h{'tagger'}$1$h{'Standard'}@;
880         $c =~ s@(?<=added tag \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
881         $c =~ s@(?<=Action bits )(updated)@$h{'action-bits-update'}$1$h{'Standard'}@;
882         $no_special_header_highlighting = 1;
883
884     } elsif ($c =~ /^Tagger \'([^\']*)\' didn['']t add tag \'([^\']*)\'/) {
885
886         # Tagger 'revalidation' didn't add tag 'REVALIDATION-REQUEST'. Tag already present
887         # XXX: Save tag and tagger
888
889         $c =~ s@(?<=^Tagger \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
890         $c =~ s@(?<=didn['']t add tag \')([^\']*)@$h{'tagger'}$1$h{'Standard'}@;
891
892     } elsif ($c =~ m/^(?:scan:|Randomiz|addh:|Adding:|Removing:|Referer:|Modified:|Accept-Language header|[Cc]ookie)/
893           or $c =~ m/^(Text mode is already enabled|Denied request with NULL byte|Replaced:|add-unique:)/
894           or $c =~ m/^(Crunched (incoming|outgoing) cookie|Suppressed offer|Accepted the client)/
895           or $c =~ m/^(addh-unique|Referer forged to)/
896           or $c =~ m/^Downgraded answer to HTTP\/1.0/
897           or $c =~ m/^Parameter: \+hide-referrer\{[^\}]*\} is a bad idea, but I don\'t care./
898           or $c =~ m/^Referer (?:overwritten|replaced) with: Referer: / #XXX: should this be highlighted?
899           or $c =~ m/^Referer crunched!/
900           or $c =~ m/^crunched x-forwarded-for!/
901           or $c =~ m/^crunched From!/
902           or $c =~ m/^ modified$/
903           or $c =~ m/^Content filtering is enabled. Crunching:/
904           or $c =~ m/^force-text-mode overruled the client/
905           or $c =~ m/^Server time in the future\./
906           or $c =~ m/^content-disposition header crunched and replaced with:/i
907           or $c =~ m/^Reducing white space in /
908           or $c =~ m/^Ignoring single quote in /
909           or $c =~ m/^Converting tab to space in /
910           or $c =~ m/A HTTP\/1\.1 response without/
911           or $c =~ m/Disabled filter mode on behalf of the client/
912           or $c =~ m/Keeping the (?:server|client) header /
913           or $c =~ m/Content modified with no Content-Length header set/
914           or $c =~ m/^Appended client IP address to/
915           or $c =~ m/^Removing 'Connection: close' to imply keep-alive./
916           or $c =~ m/^keep-alive support is disabled/
917           or $c =~ m/^Continue hack in da house/
918           or $c =~ m/^Merged multiple header lines to:/
919           or $c =~ m/^Added header: /
920           or $c =~ m/^Enlisting (?:sorted|left-over) header/
921           or $c =~ m/^Multiple Content-Type headers detected. Removing and ignoring: Content-Type:/
922             )
923     {
924         # XXX: Some of these may need highlighting
925
926         # Modified: User-Agent: Mozilla/5.0 (X11; U; SunOS i86pc; pl-PL; rv:1.8.1.1) Gecko/20070214 Firefox/2.0.0.1
927         # Accept-Language header crunched and replaced with: Accept-Language: pl-pl
928         # cookie 'Set-Cookie: eZSessionCookie=07bfec287c197440d299f81580593c3d; \
929         #  expires=Thursday, 12-Apr-07 15:16:18 GMT; path=/' send by \
930         #  http://wirres.net/article/articleview/4265/1/6/ appears to be using time format 1 (XXX: gone with the wind)
931         # Cookie rewritten to a temporary one: Set-Cookie: NSC_gffe-iuuq-mc-wtfswfs=8efb33a53660;path=/
932         # Text mode is already enabled
933         # Denied request with NULL byte(s) turned into line break(s)
934         # Replaced: 'Connection: Yo, home to Bel Air' with 'Connection: close'
935         # addh-unique: Host: people.freebsd.org
936         # Suppressed offer to compress content
937         # Crunched incoming cookie -- yum!
938         # Accepted the client's request to fetch without filtering.
939         # Crunched outgoing cookie: Cookie: PREF=ID=6cf0abd347b30262:TM=1173357617:LM=1173357617:S=jZypyyJ7LPiwFi1_
940         # addh-unique: Host: subkeys.pgp.net:11371
941         # Referer forged to: Referer: http://10.0.0.1/
942         # Downgraded answer to HTTP/1.0
943         # Parameter: +hide-referrer{pille-palle} is a bad idea, but I don't care.
944         # Referer overwritten with: Referer: pille-palle
945         # Referer replaced with: Referer: pille-palle
946         # crunched x-forwarded-for!
947         # crunched From!
948         #  modified # XXX: pretty stupid log message
949         # Content filtering is enabled. Crunching: 'Range: 1234-5678' to prevent range-mismatch problems
950         # force-text-mode overruled the client's request to fetch without filtering!
951         # Server time in the future.
952         # content-disposition header crunched and replaced with: content-disposition: filename=baz
953         # Content-Disposition header crunched and replaced with: content-disposition: filename=baz
954         # Reducing white space in 'X-LWS-Test: "This  is  quoted" this is not "this  is  " but " this again   is  not'
955         # Ignoring single quote in 'X-LWS-Test: "This  is  quoted" this is not "this  is  " but "  this again   is  not'
956         # Converting tab to space in 'X-LWS-Test:   "This  is  quoted" this   is  not "this  is  "  but  "\
957         #  this again   is  not'
958         # A HTTP/1.1 response without Connection header implies keep-alive.
959         # Disabled filter mode on behalf of the client.
960         # Keeping the server header 'Connection: keep-alive' around.
961         # Keeping the client header 'Connection: close' around. The connection will not be kept alive.
962         # Keeping the client header 'Connection: keep-alive' around. The connection will be kept alive if possible.
963         # Content modified with no Content-Length header set. Creating a fake one for adjustment later on.
964         # Appended client IP address to X-Forwarded-For: 10.0.0.2, 10.0.0.1
965         # Removing 'Connection: close' to imply keep-alive.
966         # keep-alive support is disabled. Crunching: Keep-Alive: 300.
967         # Continue hack in da house.
968         # Merged multiple header lines to: 'X-FORWARDED-PROTO: http X-HOST: 127.0.0.1'
969         # Added header: Content-Encoding: deflate
970         # Enlisting sorted header User-Agent: Mozilla/5.0 (X11; SunOS i86pc; rv:10.0.3) Gecko/20100101 Firefox/10.0.3
971         # Enlisting left-over header Connection: close
972         # Multiple Content-Type headers detected. Removing and ignoring: Content-Type: text/html
973
974     } elsif ($c =~ m/^scanning headers for:/) {
975
976         return '' unless SHOW_SCAN_INTRO;
977
978     } elsif ($c =~ m/^[Cc]runch(ing|ed)|crumble crunched:/) {
979         # crunched User-Agent!
980         # Crunching: Content-Encoding: gzip
981
982         $c =~ s@(Crunching|crunched)@$h{$1}$1$h{'Standard'}@;
983
984     } elsif ($c =~ m/^Offending request data with NULL bytes turned into \'°\' characters:/) {
985
986         # Offending request data with NULL bytes turned into '°' characters: Â°Â°n°°(°°°
987
988         $c = h('warning') . $c . h('Standard');
989
990     } elsif ($c =~ m/^(Transforming \")(.*?)(\" to \")(.*?)(\")/) {
991
992         # Transforming "Proxy-Authenticate: Basic realm="Correos Proxy Server"" to\
993         #  "Proxy-Authenticate: Basic realm="Correos Proxy Server""
994
995        $c =~ s@(?<=^Transforming \")(.*)(?=\" to)@$h{'Header'}$1$h{'Standard'}@;
996        $c =~ s@(?<=to \")(.*)(?=\")@$h{'Header'}$1$h{'Standard'}@;
997
998     } elsif ($c =~ m/^Removing empty header/) {
999
1000         # Removing empty header
1001         # Ignore for now
1002
1003     } elsif ($c =~ m/^Content-Type: .* not replaced/) {
1004
1005         # Content-Type: application/octet-stream not replaced. It doesn't look like text.\
1006         #  Enable force-text-mode if you know what you're doing.
1007         # XXX: Could highlight more here.
1008         $c =~ s@(?<=^Content-Type: )(.*)(?= not replaced)@$h{'content-type'}$1$h{'Standard'}@;
1009
1010     } elsif ($c =~ m/^(Server|Client) keep-alive timeout is/) {
1011
1012        # Server keep-alive timeout is 5. Sticking with 10.
1013        # Client keep-alive timeout is 20. Sticking with 10.
1014
1015        $c =~ s@(?<=timeout is )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1016        $c =~ s@(?<=Sticking with )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1017
1018     } elsif ($c =~ m/^Reducing keep-alive timeout/) {
1019
1020        # Reducing keep-alive timeout from 60 to 10.
1021
1022        $c =~ s@(?<= from )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1023        $c =~ s@(?<= to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1024
1025     } elsif ($c =~ m/^Killed all-caps Host header line: HOST:/) {
1026
1027        # Killed all-caps Host header line: HOST: bestproxydb.com
1028        $c = highlight_matched_host($c, '(?<=HOST: )[^\s]+');
1029        $c = highlight_matched_pattern($c, 'HOST', 'HOST');
1030
1031     } else {
1032
1033         found_unknown_content($c);
1034     }
1035
1036     # Highlight headers
1037     unless ($c =~ m/^Transforming/) {
1038         $c = highlight_known_headers($c) unless $no_special_header_highlighting;
1039     }
1040
1041     return $c;
1042 }
1043
1044 sub handle_loglevel_re_filter($) {
1045
1046     my $content = shift;
1047     my $c = $content;
1048     my $key;
1049
1050     if ($c =~ m/^(?:re_)?filtering ([^\s]+) \(size (\d+)\) with (?:filter )?\'?([^\s]+?)\'? produced (\d+) hits \(new size (\d+)\)/) {
1051
1052         # XXX: only the second version gets highlighted properly.
1053         # re_filtering www.lfk.de/favicon.ico (size 209) with filter untrackable-hulk produced 0 hits (new size 209).
1054         # filtering aci.blogg.de/ (size 37988) with 'blogg.de' produced 3 hits (new size 38057)
1055         $req{$t}{'content_source'} = $1;
1056         $req{$t}{'content_size'}   = $2;
1057         $req{$t}{'content_filter'} = $3;
1058         $req{$t}{'content_hits'}   = $4;
1059         $req{$t}{'new_content_size'} = $5;
1060         $req{$t}{'content_size_change'} = $req{$t}{'new_content_size'} - $req{$t}{'content_size'};
1061         #return '' if ($req{$t}{'content_hits'} == 0 && !cli_option_is_set('show-ineffective-filters'));
1062         if ($req{$t}{'content_hits'} == 0 and
1063             not (cli_option_is_set('show-ineffective-filters')
1064                  or ($req{$t}{'content_filter'} =~ m/^privoxy-filter-test$/))) {
1065                 return '';
1066         }
1067
1068         $c =~ s@(?<=\(size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1069         $c =~ s@(?<=\(new size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1070         $c =~ s@(?<=produced )(\d+)(?= hits)@$h{'Number'}$1$h{'Standard'}@;
1071
1072         $c =~ s@([^\s]+?)(\'? produced)@$h{'filter'}$1$h{'Standard'}$2@;
1073         $c = highlight_matched_host($c, '(?<=filtering )[^\s]+');
1074
1075         $c =~ s@\.$@ @;
1076         $c .= "(" . $h{'Number'};
1077         $c .= "+" if ($req{$t}{'content_size_change'} >= 0);
1078         $c .= $req{$t}{'content_size_change'} . $h{'Standard'} . ")";
1079         $content = $c;
1080
1081   } elsif ($c =~ /\.{3}$/
1082         and $c =~ m/^(?:re_)?filtering \'?(.*?)\'? \(size (\d*)\) with (?:filter )?\'?([^\s]*?)\'? ?\.{3}$/) {
1083
1084         # Used by Privoxy 3.0.5 and 3.0.6:
1085         # XXX: Fill in ...
1086         # Used by Privoxy 3.0.7:
1087         # filtering 'Connection: close' (size 17) with 'generic-content-ads' ...
1088
1089         $req{$t}{'filtered_header'} = $1;
1090         $req{$t}{'old_header_size'} = $2;
1091         $req{$t}{'header_filter_name'} = $3;
1092
1093         unless (cli_option_is_set('show-ineffective-filters') or
1094                 $req{$t}{'header_filter_name'} =~ m/^privoxy-filter-test$/) {
1095             return '';
1096         }
1097         $content =~ s@(?<=\(size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1098         $content =~ s@($req{$t}{'header_filter_name'})@$h{'filter'}$1$h{'Standard'}@;
1099
1100     } elsif ($c =~ m/^ ?\.\.\. ?produced (\d*) hits \(new size (\d*)\)\./) {
1101
1102         # ...produced 0 hits (new size 23).
1103         #... produced 1 hits (new size 54).
1104
1105         $req{$t}{'header_filter_hits'} = $1;
1106         $req{$t}{'new_header_size'} = $2;
1107
1108         unless (cli_option_is_set('show-ineffective-filters') or
1109                 (defined($req{$t}{'header_filter_name'}) and
1110                  $req{$t}{'header_filter_name'} =~ m/^privoxy-filter-test$/)) {
1111
1112             if ($req{$t}{'header_filter_hits'} == 0 and
1113                 not (defined($req{$t}{'header_filter_name'}) and
1114                  $req{$t}{'header_filter_name'} =~ m/^privoxy-filter-test$/)) {
1115                 return '';
1116             }
1117             # Reformat including information from the intro
1118             $c = "'" . h('filter') . $req{$t}{'header_filter_name'} . h('Standard') . "'";
1119             $c .= " hit ";
1120             # XXX: Hide behind constant, it may be interesting if LOG_LEVEL_HEADER isn't enabled as well.
1121             # $c .= $req{$t}{'filtered_header'} . " ";
1122             $c .= h('Number') . $req{$t}{'header_filter_hits'}. h('Standard');
1123             $c .= ($req{$t}{'header_filter_hits'} == 1) ? " time, " : " times, ";
1124
1125             if ($req{$t}{'old_header_size'} !=  $req{$t}{'new_header_size'}) {
1126
1127                 $c .= "changing size from ";
1128                 $c .=  h('Number') . $req{$t}{'old_header_size'} . h('Standard');
1129                 $c .= " to ";
1130                 $c .= h('Number') . $req{$t}{'new_header_size'} . h('Standard');
1131                 $c .= ".";
1132
1133             } else {
1134
1135                 $c .= "keeping the size at " . $req{$t}{'old_header_size'};
1136
1137             }
1138
1139             # Highlight from last line (XXX: What?)
1140             # $c =~ s@(?<=produced )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1141             # $c =~ s@($req{$t}{'header_filter_name'})@$h{'filter'}$1$h{'Standard'}@;
1142
1143         } else {
1144
1145            # XXX: Untested
1146            $c =~ s@(?<=produced )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1147            $c =~ s@(?<=new size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1148
1149         }
1150         $content = $c;
1151
1152     } elsif ($c =~ m/^(Tagger|Filter) ([^\s]*) has empty joblist. Nothing to do./) {
1153
1154         # Filter privoxy-filter-test has empty joblist. Nothing to do.
1155         # Tagger variable-test has empty joblist. Nothing to do.
1156
1157         $content =~ s@(?<=$1 )([^\s]*)@$h{'filter'}$1$h{'Standard'}@;
1158
1159     } elsif ($c =~ m/^De-chunking successful. Shrunk from (\d+) to (\d+)/) {
1160
1161         $req{$t}{'chunked-size'} = $1;
1162         $req{$t}{'dechunked-size'} = $2;
1163         $req{$t}{'dechunk-change'} = $req{$t}{'dechunked-size'} - $req{$t}{'chunked-size'};
1164
1165         $content .= " (" . h('Number') . $req{$t}{'dechunk-change'} . h('Standard') . ")";
1166
1167         $content =~ s@(?<=from )($req{$t}{'chunked-size'})@$h{'Number'}$1$h{'Standard'}@;
1168         $content =~ s@(?<=to )($req{$t}{'dechunked-size'})@$h{'Number'}$1$h{'Standard'}@;
1169
1170     } elsif ($c =~ m/^Decompression successful. Old size: (\d+), new size: (\d+)./) {
1171
1172         # Decompression successful. Old size: 670, new size: 1166.
1173
1174         $req{$t}{'size-compressed'} = $1;
1175         $req{$t}{'size-decompressed'} = $2;
1176         $req{$t}{'decompression-gain'} = $req{$t}{'size-decompressed'} - $req{$t}{'size-compressed'};
1177
1178         $content =~ s@(?<=Old size: )($req{$t}{'size-compressed'})@$h{'Number'}$1$h{'Standard'}@;
1179         $content =~ s@(?<=new size: )($req{$t}{'size-decompressed'})@$h{'Number'}$1$h{'Standard'}@;
1180
1181         # XXX: Create sub get_percentage()
1182         if ($req{$t}{'size-decompressed'}) {
1183             $req{$t}{'decompression-gain-percent'} =
1184                 $req{$t}{'decompression-gain'} / $req{$t}{'size-decompressed'} * 100;
1185
1186             $content .= " (saved: ";
1187             #$content .= h('Number') . $req{$t}{'decompression-gain'} . h('Standard');
1188             #$content .= "/";
1189             $content .= h('Number') . sprintf("%.2f%%", $req{$t}{'decompression-gain-percent'}) . h('Standard');
1190             $content .= ")";
1191         }
1192
1193     } elsif ($c =~ m/^(Need to de-chunk first)/) {
1194
1195         # Need to de-chunk first
1196         return '' if SUPPRESS_NEED_TO_DE_CHUNK_FIRST;
1197
1198     } elsif ($c =~ m/^(Adding (?:dynamic )?re_filter job)/) {
1199
1200         return ''  if (SUPPRESS_SUCCEEDED_FILTER_ADDITIONS && m/succeeded/);
1201
1202         # Adding re_filter job ...
1203         # Adding dynamic re_filter job s@^(?:\w*)\s+.*\s+HTTP/\d\.\d\s*@IP-ADDRESS: $origin@D\
1204         #  to filter client-ip-address succeeded.
1205
1206     } elsif ($c =~ m/^Compressed content from /) {
1207
1208         # Compressed content from 29258 to 8630 bytes. Compression level: 3
1209         $content =~ s@(?<=from )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1210         $content =~ s@(?<=to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1211         $content =~ s@(?<=level: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1212
1213     } elsif ($c =~ m/^Reading in filter/) {
1214
1215         return '' unless SHOW_FILTER_READIN_IN;
1216
1217     } elsif ($c =~ m/^Decompression didn't result/) {
1218
1219         # Decompression didn't result in any content.
1220
1221         # Nothing to highlight.
1222
1223     } else {
1224
1225         found_unknown_content($content);
1226
1227     }
1228
1229     return $content;
1230 }
1231
1232 sub handle_loglevel_tagging($) {
1233
1234     my $c = shift;
1235
1236     if ($c =~ /^Tagger \'([^\']*)\' added tag \'([^\']*)\'/ or
1237         $c =~ m/^Adding tag \'([^\']*)\' created by header tagger \'([^\']*)\'/) {
1238
1239         # Adding tag 'GET request' created by header tagger 'method-man' (XXX: no longer used)
1240         # Tagger 'revalidation' added tag 'REVALIDATION-REQUEST'. No action bit update necessary.
1241         # Tagger 'revalidation' added tag 'REVALIDATION-REQUEST'. Action bits updated accordingly.
1242
1243         # XXX: Save tag and tagger
1244
1245         $c =~ s@(?<=^Tagger \')([^\']*)@$h{'tagger'}$1$h{'Standard'}@;
1246         $c =~ s@(?<=added tag \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
1247         $c =~ s@(?<=Action bits )(updated)@$h{'action-bits-update'}$1$h{'Standard'}@;
1248     }
1249     return $c;
1250 }
1251
1252 sub handle_loglevel_redirect($) {
1253
1254     my $c = shift;
1255
1256     if ($c =~ m/^Decoding "([^""]*)"/) {
1257
1258          $req{$t}{'original-destination'} = $1;
1259          $c = highlight_matched_path($c, '(?<=Decoding ")[^"]*');
1260          $c =~ s@\"@@g;
1261
1262     } elsif ($c =~ m/^Checking/) {
1263
1264          # Checking /_ylt=A0geu.Z76BRGR9k/**http://search.yahoo.com/search?p=view+odb+presentation+on+freebsd\
1265          #  &ei=UTF-8&xargs=0&pstart=1&fr=moz2&b=11 for redirects.
1266
1267          # TODO: Change colour if really url-decoded
1268          $req{$t}{'decoded-original-destination'} = $1;
1269          $c = highlight_matched_path($c, '(?<=Checking ")[^"]*');
1270          $c =~ s@\"@@g;
1271
1272     } elsif ($c =~ m/^pcrs command "([^""]*)" changed /) {
1273
1274         # pcrs command "s@&from=rss@@" changed \
1275         #  "http://it.slashdot.org/article.pl?sid=07/03/02/1657247&from=rss"\
1276         #  to "http://it.slashdot.org/article.pl?sid=07/03/02/1657247" (1 hit).
1277         $c =~ s@(?<=pcrs command )"([^""]*)"@$h{'filter'}$1$h{'Standard'}@;
1278         $c = highlight_matched_url($c, '(?<=changed ")[^""]*');
1279         $c =~ s@(?<=changed )"([^""]*)"@$1@; # Remove quotes
1280         $c = highlight_matched_url($c, '(?<=to ")[^""]*');
1281         $c =~ s@(?<=to )"([^""]*)"@$1@; # Remove quotes
1282         $c =~ s@(\d+)(?= hits?)@$h{'hits'}$1$h{'Standard'}@;
1283
1284     } elsif ($c =~ m/^pcrs command "([^""]*)" didn\'t change/) {
1285
1286         # pcrs command "s@^http://([^.]+?)/?$@http://www.bing.com/search?q=$1@" didn't \
1287         #  change "http://www.example.org/".
1288         $c =~ s@(?<=pcrs command )"([^""]*)"@$h{'filter'}$1$h{'Standard'}@;
1289         $c = highlight_matched_url($c, '(?<=change ")[^""]*');
1290
1291     } elsif ($c =~ m/(^New URL is: )(.*)/) {
1292
1293         # New URL is: http://it.slashdot.org/article.pl?sid=07/03/04/1511210
1294         # XXX: Use URL highlighter
1295         # XXX: Save?
1296         $c = $1 . h('rewritten-URL') . $2 . h('Standard');
1297
1298     } elsif ($c =~ m/No pcrs command recognized, assuming that/) {
1299         # No pcrs command recognized, assuming that "http://config.privoxy.org/user-manual/favicon.png"\
1300         #  is already properly formatted.
1301         # XXX: assume the same?
1302         $c = highlight_matched_url($c, '(?<=assuming that \")[^"]*');
1303
1304     } elsif ($c =~ m/^Percent-encoding redirect/) {
1305
1306         # Percent-encoding redirect URL: http://www.example.org/\x02
1307         $c = highlight_matched_url($c, '(?<=redirect URL: ).*');
1308
1309     } elsif ($c =~ m/^Rewrite detected:/) {
1310
1311         # Rewrite detected: GET http://10.0.0.2:88/blah.txt HTTP/1.1
1312         # Rewrite detected: GET https://www.electrobsd.org/CommonJS/ajax/libs/jquery/3.4.1/jquery.min.js HTTP/1.1
1313         $c = highlight_matched_request_line($c, '(?<=^Rewrite detected: ).*');
1314
1315     } elsif ($c =~ m/^Rewritten request line results in downgrade to http/) {
1316
1317         # Rewritten request line results in downgrade to http
1318         $c =~ s@(downgrade)@$h{'http-downgrade'}$1$h{'Standard'}@;
1319
1320     } else {
1321
1322         found_unknown_content($c);
1323
1324     }
1325
1326     return $c;
1327 }
1328
1329 sub handle_loglevel_gif_deanimate($) {
1330
1331     my $content = shift;
1332
1333     if ($content =~ m/Success! GIF shrunk from (\d+) bytes to (\d+)\./) {
1334
1335         my $bytes_from = $1;
1336         my $bytes_to = $2;
1337         # Gif-Deanimate: Success! GIF shrunk from 205 bytes to 133.
1338         $content =~ s@$bytes_from@$h{'Number'}$bytes_from$h{'Standard'}@;
1339         # XXX: Do we need g in case of ($1 == $2)?
1340         $content =~ s@$bytes_to@$h{'Number'}$bytes_to$h{'Standard'}@;
1341
1342     } elsif ($content =~ m/GIF (not) changed/) {
1343
1344         # Gif-Deanimate: GIF not changed.
1345         return '' if SUPPRESS_GIF_NOT_CHANGED;
1346         $content =~ s@($1)@$h{'not'}$1$h{'Standard'}@;
1347
1348     } elsif ($content =~ m/^failed! \(gif parsing\)/) {
1349
1350         # failed! (gif parsing)
1351         # XXX: Replace this error message with something less stupid
1352         $content =~ s@(failed!)@$h{'error'}$1$h{'Standard'}@;
1353
1354     } elsif ($content =~ m/^Need to de-chunk first/) {
1355
1356         # Need to de-chunk first
1357         return '' if SUPPRESS_NEED_TO_DE_CHUNK_FIRST;
1358
1359     } elsif ($content =~ m/^(?:No GIF header found|failed while parsing)/) {
1360
1361         # No GIF header found (XXX: Did I ever commit this?)
1362         # failed while parsing 195 134747048 (XXX: never committed)
1363
1364         # Ignore these for now
1365
1366     } else {
1367
1368         found_unknown_content($content);
1369
1370     }
1371
1372     return $content;
1373 }
1374
1375 sub handle_loglevel_request($) {
1376
1377     my $content = shift;
1378
1379     if ($content =~ m/crunch! /) {
1380
1381         # config.privoxy.org/send-stylesheet crunch! (CGI Call)
1382
1383         # Highlight crunch reasons
1384         foreach my $reason (keys %reason_colours) {
1385             $content =~ s@\(($reason)\)@$reason_colours{$reason}($1)$h{'Standard'}@g;
1386         }
1387         # Highlight request URL domain and ditch 'crunch!'
1388         $content = highlight_matched_pattern($content, 'request_', '[^ ]*(?= crunch!)');
1389         $content =~ s@ crunch!@@;
1390
1391     } elsif ($content =~ m/\[too long, truncated\]$/) {
1392
1393         # config.privoxy.org/edit-actions-submit?f=3&v=1176116716&s=7&Submit=Submit[...]&filter... [too long, truncated]
1394         $content = highlight_matched_pattern($content, 'request_', '^.*(?=\.\.\. \[too long, truncated\]$)');
1395
1396     } elsif ($content =~ m/(.*)/) { # XXX: Pretty stupid
1397
1398         # trac.vidalia-project.net/wiki/Volunteer?format=txt
1399         $content = h('request_') . $content . h('Standard');
1400
1401     } else {  # XXX: Nop
1402
1403         found_unknown_content($content);
1404
1405     }
1406
1407     return $content;
1408 }
1409
1410 sub handle_loglevel_crunch($) {
1411
1412     my $content = shift;
1413
1414     # Highlight crunch reason
1415     foreach my $reason (keys %reason_colours) {
1416         $content =~ s@($reason)@$reason_colours{$reason}$1$h{'Standard'}@g;
1417     }
1418
1419     if ($content =~ m/\[too long, truncated\]$/) {
1420
1421         # Blocked: config.privoxy.org/edit-actions-submit?f=3&v=1176116716&s=7&Submit=Submit\
1422         #  [...]&filter... [too long, truncated]
1423         $content = highlight_matched_pattern($content, 'request_', '^.*(?=\.\.\. \[too long, truncated\]$)');
1424
1425     } elsif ($content =~ m/Certificate error:/) {
1426
1427         # Certificate error: ASN date error, current date after: https://expired.badssl.com/
1428         $content = highlight_matched_pattern($content, 'request_', 'https://.*');
1429
1430     } else {
1431
1432         # Blocked: http://ads.example.org/
1433         $content = highlight_matched_pattern($content, 'request_', '(?<=: ).*');
1434     }
1435
1436     return $content;
1437 }
1438
1439 sub handle_loglevel_connect($) {
1440
1441     my $c = shift;
1442
1443     if ($c =~ m/^via [^\s]+ to: [^\s]+/) {
1444
1445         # Connect: via 10.0.0.1:8123 to: www.example.org.noconnect
1446
1447         $c = highlight_matched_host($c, '(?<=via )[^\s]+');
1448         $c = highlight_matched_host($c, '(?<=to: )[^\s]+');
1449
1450     } elsif ($c =~ m/^connect to: .* failed: .*/) {
1451
1452         # connect to: www.example.org.noconnect failed: Operation not permitted
1453
1454         $c = highlight_matched_host($c, '(?<=connect to: )[^\s]+');
1455
1456         $c =~ s@(?<=failed: )(.*)@$h{'error'}$1$h{'Standard'}@;
1457
1458     } elsif ($c =~ m/^to ([^\s]*)( successful)?$/) {
1459
1460         # Connect: to www.nzherald.co.nz successful
1461         # Connect: to archiv.radiotux.de
1462
1463         return '' if SUPPRESS_SUCCESSFUL_CONNECTIONS;
1464         $c = highlight_matched_host($c, '(?<=to )[^\s]+');
1465
1466     } elsif ($c =~ m/^to ([^\s]*)$/) {
1467
1468         # Connect: to lists.sourceforge.net:443
1469
1470         $c = highlight_matched_host($c, '(?<=to )[^\s]+');
1471
1472     } elsif ($c =~ m/^[Aa]ccepted connection from .*/ or
1473              $c =~ m/^OK/) {
1474
1475         # Privoxy 3.0.20:
1476         # Accepted connection from 10.0.0.1 on socket 5
1477         # Privoxy between 3.0.20 and 3.0.6:
1478         # accepted connection from 10.0.0.1( on socket 5)?
1479         # Privoxy 3.0.6 and earlier just say:
1480         # OK
1481         $c = highlight_matched_host($c, '(?<=connection from )[^ ]*');
1482         $c = highlight_matched_pattern($c, 'Number', '(?<=socket )\d+');
1483
1484     } elsif ($c =~ m/^Closing client socket/) {
1485
1486         # Closing client socket 5. Keep-alive: 0, Socket alive: 1. Data available: 0.
1487         # Privoxy 3.0.20 and later
1488         # Closing client socket 8. Keep-alive: 1. Socket alive: 0. Data available: 0. \
1489         #  Configuration file change detected: 0. Requests received: 11.
1490
1491         $c = highlight_matched_pattern($c, 'Number', '(?<=socket )\d+');
1492         $c = highlight_matched_pattern($c, 'Number', '(?<=Keep-alive: )\d+');
1493         $c = highlight_matched_pattern($c, 'Number', '(?<=Socket alive: )\d+');
1494         $c = highlight_matched_pattern($c, 'Number', '(?<=available: )\d+');
1495         $c = highlight_matched_pattern($c, 'Number', '(?<=detected: )\d+');
1496         $c = highlight_matched_pattern($c, 'Number', '(?<=received: )\d+');
1497
1498     } elsif ($c =~ m/^write header to: .* failed:/) {
1499
1500         # write header to: 10.0.0.1 failed: Broken pipe
1501
1502         $c = highlight_matched_host($c, '(?<=write header to: )[^\s]*');
1503         $c =~ s@(?<=failed: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1504
1505     } elsif ($c =~ m/^write header to client failed:/) {
1506
1507         # write header to client failed: Broken pipe
1508         # XXX: Stil in use?
1509         $c =~ s@(?<=failed: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1510
1511     } elsif ($c =~ m/^socks4_connect:/) {
1512
1513         # socks4_connect: SOCKS request rejected or failed.
1514         $c =~ s@(?<=socks4_connect: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1515
1516     } elsif ($c =~ m/^Listening for new connections/ or
1517              $c =~ m/^accept connection/) {
1518         # XXX: Highlight?
1519         # Privoxy versions above 3.0.6 say:
1520         # Listening for new connections ...
1521         # earlier versions say:
1522         # accept connection ...
1523         return '';
1524
1525     } elsif ($c =~ m/^accept failed:/) {
1526
1527         $c =~ s@(?<=accept failed: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1528
1529     } elsif ($c =~ m/^Overriding forwarding settings/) {
1530
1531         # Overriding forwarding settings based on 'forward 10.0.0.1:8123'
1532         $c =~ s@(?<=based on \')(.*)(?=\')@$h{'configuration-line'}$1$h{'Standard'}@;
1533
1534     } elsif ($c =~ m/^Denying suspicious CONNECT request from/) {
1535
1536         # Denying suspicious CONNECT request from 10.0.0.1
1537         $c = highlight_matched_host($c, '(?<=from )[^\s]+'); # XXX: not an URL
1538
1539     } elsif ($c =~ m/^socks5_connect:/) {
1540
1541         $c =~ s@(?<=socks5_connect: )(.*)@$h{'error'}$1$h{'Standard'}@;
1542
1543     } elsif ($c =~ m/^Created new connection to/) {
1544
1545         # Created new connection to www.privoxy.org:80 on socket 11.
1546         $c = highlight_matched_host($c, '(?<=connection to )[^\s]+');
1547         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1548
1549     } elsif ($c =~ m/^Found reusable socket/) {
1550
1551         # Found reusable socket 9 for www.privoxy.org:80 in slot 0.
1552         # 3.0.15 and later:
1553         # Found reusable socket 8 for www.privoxy.org:80 in slot 2.\
1554         #  Timestamp made 0 seconds ago. Timeout: 1. Latency: 0.
1555         $c =~ s@(?<=Found reusable socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1556         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1557         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1558         $c =~ s@(?<=made )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1559         $c =~ s@(?<=Timeout: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1560         $c =~ s@(?<=Latency: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1561
1562     } elsif ($c =~ m/^Marking open socket/) {
1563
1564         # Marking open socket 9 for www.privoxy.org:80 in slot 0 as unused.
1565         $c =~ s@(?<=Marking open socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1566         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1567         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1568
1569     } elsif ($c =~ m/^No reusable/) {
1570
1571         # No reusable socket for addons.mozilla.org:443 found. Opening a new one.
1572         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1573
1574     } elsif ($c =~ m/^(Remembering|Forgetting) socket/) {
1575
1576         # Remembering socket 13 for www.privoxy.org:80 in slot 0.
1577         # Forgetting socket 38 for www.privoxy.org:80 in slot 5.
1578
1579         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1580         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1581         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1582
1583     } elsif ($c =~ m/^Socket/) {
1584
1585         # Socket 16 already forgotten or never remembered.
1586         $c =~ s@(?<=Socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1587
1588     } elsif ($c =~ m/^The connection to/) {
1589
1590         # The connection to www.privoxy.org:80 in slot 6 timed out. Closing socket 19. Timeout is: 61.
1591         # 3.0.15 and later:
1592         # The connection to 1.bp.blogspot.com:80 in slot 0 timed out. Closing socket 5.\
1593         #  Timeout is: 1. Assumed latency: 4.
1594         # The connection to 10.0.0.1:80 in slot 0 is no longer usable. Closing socket 4.
1595         $c = highlight_matched_host($c, '(?<=connection to )[^\s]+');
1596         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1597         $c =~ s@(?<=Closing socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1598         $c =~ s@(?<=Timeout is: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1599         $c =~ s@(?<=Assumed latency: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1600
1601     } elsif ($c =~ m/^Stopped waiting for the request line/ or
1602              $c =~ m/^No request line on socket \d received in time/ or
1603              $c =~ m/^The client side of the connection on socket \d/) {
1604
1605         # Stopped waiting for the request line. Timeout: 121.
1606         # Privoxy 3.0.19 and later:
1607         # No request line on socket 5 received in time. Timeout: 1.
1608         # The client side of the connection on socket 5 got closed \
1609         #  without sending a complete request line.
1610         $c =~ s@(?<=Timeout: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1611         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1612
1613     } elsif ($c =~ m/^Waiting for \d/) {
1614
1615         # Waiting for 1 connections to timeout.
1616         $c =~ s@(?<=^Waiting for )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1617
1618     } elsif ($c =~ m/^Initialized/) {
1619
1620         # Initialized 20 socket slots.
1621         $c =~ s@(?<=Initialized )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1622
1623     } elsif ($c =~ m/^Done reading from server/) {
1624
1625         # Done reading from server. Expected content length: 24892. \
1626         #  Actual content length: 24892. Most recently received: 4412.
1627         # 3.0.15 and later:
1628         # Done reading from server. Expected content length: 24892. \
1629         #  Actual content length: 24892. Bytes most recently read: 4412.
1630         # Done reading from server. Content length: 6018 as expected. \
1631         #  Bytes most recently read: 294.
1632         $c =~ s@(?<=ontent length: )(\d+)@$h{'Number'}$1$h{'Standard'}@g;
1633         $c =~ s@(?<=received: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1634         $c =~ s@(?<=read: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1635
1636     } elsif ($c =~ m/^Continuing buffering (?:server )?headers/) {
1637
1638         # Continuing buffering headers. byte_count: 19. header_offset: 517. len: 536.
1639         $c =~ s@(?<=byte_count: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1640         $c =~ s@(?<=header_offset: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1641         $c =~ s@(?<=len: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1642         # 3.0.15 up to 3.0.19:
1643         # Continuing buffering headers. Bytes most recently read: 498.
1644         $c =~ s@(?<=read: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1645         # 3.0.20 and later:
1646         # Continuing buffering server headers from socket 5. Bytes most recently read: 498.
1647         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1648
1649     } elsif ($c =~ m/^Received \d+ bytes while/) {
1650
1651         # Received 206 bytes while expecting 12103.
1652         $c =~ s@(?<=Received )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1653         $c =~ s@(?<=expecting )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1654
1655     } elsif ($c =~ m/^(Rejecting c|C)onnection from/) {
1656
1657         # Connection from 81.163.28.218 dropped due to ACL
1658         # Rejecting connection from 178.63.152.227. Maximum number of connections reached.
1659         # Connection from 192.168.2.1 on 127.0.1.1:8118 (socket 3) dropped due to ACL
1660         $c = highlight_matched_host($c, '(?<=onnection from )[\d.:]+');
1661         $c = highlight_matched_host($c, '(?<=on )[\d.:]+');
1662         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1663
1664     } elsif ($c =~ m/^(?:Reusing|Closing) server socket / or
1665              $c =~ m/^No additional client request/) {
1666
1667         # Reusing server socket 4. Opened for 10.0.0.1.
1668         # Closing server socket 2. Opened for 10.0.0.1.
1669         # No additional client request received in time. \
1670         #  Closing server socket 4, initially opened for 10.0.0.1.
1671         # No additional client request received in time on socket 29.
1672         # Privoxy 3.0.20 and later
1673         # Reusing server socket 7 connected to www.privoxy.org. Total requests: 2.
1674         # Closing server socket 6 connected to d.asset.soup.io. Keep-alive: 0.\
1675         #  Tainted: 1. Socket alive: 1. Timeout: 60. Configuration file change detected: 0.
1676         # Reusing server socket 35 connected to nl.wikipedia.org. Requests already sent: 5.
1677
1678         $c =~ s@(?<= socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1679         $c = highlight_matched_host($c, '(?<=for )[^\s]+(?=\.)');
1680         $c = highlight_matched_host($c, '(?<=connected to )[^\s]+(?=\.)');
1681         for my $number_pattern ('requests', 'Keep-alive', 'Tainted', ' alive', 'Timeout', 'detected') {
1682             $c = highlight_matched_pattern($c, 'Number', '(?<='. $number_pattern . ': )\d+');
1683         }
1684         $c =~ s@(?<=already sent: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1685
1686     } elsif ($c =~ m/^Connected to /) {
1687
1688         # Connected to tor-jail[10.0.0.2]:9050.
1689
1690         $c = highlight_matched_host($c, '(?<=\[)[^\]]+');
1691         $c = highlight_matched_host($c, '(?<=Connected to )[^\[\s]+');
1692         $c =~ s@(?<=\]:)(\d+)@$h{'Number'}$1$h{'Standard'}@;
1693
1694     } elsif ($c =~ m/^Could not connect to /) {
1695
1696         # Could not connect to [10.0.0.1]:80.
1697
1698         $c = highlight_matched_host($c, '(?<=\[)[^\]]+');
1699         $c =~ s@(?<=\]:)(\d+)@$h{'Number'}$1$h{'Standard'}@;
1700
1701     } elsif ($c =~ m/^Waiting for the next client request/ or
1702              $c =~ m/^The connection on server socket/ or
1703              $c =~ m/^Client request (?:\d+ )?(?:arrived in time|has been pipelined) /) {
1704
1705         # Waiting for the next client request on socket 3. Keeping the server \
1706         #  socket 12 to a.fsdn.com open.
1707         # The connection on server socket 6 to upload.wikimedia.org isn't reusable. Closing.
1708         # Privoxy 3.0.20 and later:
1709         # Client request 4 arrived in time on socket 7.
1710         # Used by Privoxy 3.0.18 and 3.0.19:
1711         # Client request arrived in time on socket 21.
1712         # Used by earlier version:
1713         # Client request arrived in time or the client closed the connection on socket 12.
1714         # Client request 8 has been pipelined on socket 7 and the socket is still alive.
1715
1716         $c =~ s@(?<=request )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1717         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1718         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1719         $c = highlight_matched_host($c, '(?<=to )[^\s]+');
1720
1721     } elsif ($c =~ m/^Marking the server socket/) {
1722
1723         # Marking the server socket 7 tainted.
1724
1725         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1726
1727     } elsif ($c =~ m/^Reduced expected bytes to /) {
1728
1729         # Reduced expected bytes to 0 to account for the 1542 ones we already got.
1730         $c =~ s@(?<=bytes to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1731         $c =~ s@(?<=for the )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1732
1733     } elsif ($c =~ m/^The client closed socket /) {
1734
1735         # The client closed socket 2 while the server socket 4 is still open.
1736         $c =~ s@(?<=closed socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1737         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1738
1739     } elsif ($c =~ m/^Expected client content length set /) {
1740
1741         # Expected client content length set to 667325411 after reading 4999 bytes.
1742         $c =~ s@(?<=set to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1743         $c =~ s@(?<=reading )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1744
1745     } elsif ($c =~ m/^Reducing expected bytes to /) {
1746
1747         # Reducing expected bytes to 0. Marking the server socket tainted after throwing 4 bytes away.
1748         $c =~ s@(?<=bytes to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1749         $c =~ s@(?<=after throwing )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1750
1751     } elsif ($c =~ m/^Waiting for up to /) {
1752
1753         # Waiting for up to 4999 bytes from the client.
1754         $c =~ s@(?<=up to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1755
1756     } elsif ($c =~ m/^Optimistically sending /) {
1757
1758         # Optimistically sending 318 bytes of client headers intended for www.privoxy.org
1759         $c =~ s@(?<=sending )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1760         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1761
1762     } elsif ($c =~ m/^Stopping to watch the client socket/) {
1763
1764         # Stopping to watch the client socket. There's already another request waiting.
1765         # Privoxy 3.0.20 and later:
1766         # Stopping to watch the client socket 5. There's already another request waiting.
1767         $c =~ s@(?<=client socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1768
1769     } elsif ($c =~ m/^Drained \d+ bytes before closing/) {
1770
1771         # Drained 180 bytes before closing socket 6
1772         $c =~ s@(?<=Drained )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1773         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1774
1775     } elsif ($c =~ m/^Tainting client socket/ or
1776              $c =~ m/^Failed to shutdown socket/) {
1777
1778         # Tainting client socket 7 due to unread data.
1779         # Failed to shutdown socket 11: Connection reset by peer
1780
1781         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1782
1783     } elsif ($c =~ m/^Shifting \d+ pipelined bytes/) {
1784
1785         # Shifting 360 pipelined bytes by 360 bytes
1786         $c =~ s@(?<=Shifting )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1787         $c =~ s@(?<=by )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1788
1789     } elsif ($c =~ m/^Flushed (\d+) bytes of request body while expecting (\d+)/) {
1790
1791         # Flushed 30 bytes of request body while expecting 30
1792         $c =~ s@(?<=Flushed )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1793         $c =~ s@(?<=expecting )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1794
1795     } elsif ($c =~ m/^Performing the TLS\/SSL handshake with client. Hash of host:/) {
1796
1797         # Performing the TLS/SSL handshake with client. Hash of host: bab5296b25e256c7b06b92b17b56bcae
1798         $c = highlight_matched_host($c, '(?<=Hash of host: ).+');
1799
1800     } elsif ($c =~ m/^Forwarding \d+ bytes of encrypted POST data/) {
1801
1802         # Forwarding 1954 bytes of encrypted POST data
1803         $c =~ s@(?<=Forwarding )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1804
1805     } elsif ($c =~ m/^Forwarded the last \d+ bytes/) {
1806
1807         # Forwarded the last 1954 bytes
1808         $c =~ s@(?<=the last )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1809
1810     } elsif ($c =~ m/^Waiting for the next client connection. Currently active threads:/) {
1811
1812         # Waiting for the next client connection. Currently active threads: 30
1813         $c =~ s@(?<=threads: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1814
1815     } elsif ($c =~ m/^Data arrived in time on client socket/) {
1816
1817         # Data arrived in time on client socket 6. Requests so far: 3
1818         $c =~ s@(?<=client socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1819         $c =~ s@(?<=Requests so far: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1820
1821     } elsif ($c =~ m/^Dropping the client connection on socket/) {
1822
1823         # Dropping the client connection on socket 71. The server connection has not been established yet.
1824         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1825
1826     } elsif ($c =~ m/^The client socket \d+ has become unusable while the server/) {
1827
1828         # The client socket 16 has become unusable while the server socket 24 is still open.
1829         $c =~ s@(?<=client socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1830         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1831
1832     } elsif ($c =~ m/^The last \d+ bytes of the request body have been read/) {
1833
1834         # The last 12078 bytes of the request body have been read
1835         $c =~ s@(?<=The last )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1836
1837     } elsif ($c =~ m/^Flushed \d+ bytes of request body/) {
1838
1839         # Flushed 3153 bytes of request body
1840         $c =~ s@(?<=Flushed )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1841
1842     } elsif ($c =~ m/^Looks like we / or
1843              $c =~ m/^Unsetting keep-alive flag/ or
1844              $c =~ m/^No connections to wait/ or
1845              $c =~ m/^Complete client request received/ or
1846              $c =~ m/^Possible pipeline attempt detected./ or
1847              $c =~ m/^POST request detected. The connection will not be kept alive./ or
1848              $c =~ m/^The server still wants to talk, but the client hung up on us./ or
1849              $c =~ m/^The server didn't specify how long the connection will stay open/ or
1850              $c =~ m/^There might be a request body. The connection will not be kept alive/ or
1851              $c =~ m/^There better be a request body./ or
1852              $c =~ m/^Done reading from the client\.$/) {
1853
1854         # Looks like we reached the end of the last chunk. We better stop reading.
1855         # Looks like we read the end of the last chunk together with the server \
1856         #  headers. We better stop reading.
1857         # Looks like we got the last chunk together with the server headers. \
1858         #  We better stop reading.
1859         # Unsetting keep-alive flag.
1860         # No connections to wait for left.
1861         # Client request arrived in time or the client closed the connection.
1862         # Complete client request received
1863         # Possible pipeline attempt detected. The connection will not be \
1864         #  kept alive and we will only serve the first request.
1865         # POST request detected. The connection will not be kept alive.
1866         # The server still wants to talk, but the client hung up on us.
1867         # The server didn't specify how long the connection will stay open. Assume it's only a second.
1868         # There might be a request body. The connection will not be kept alive.
1869         # Privoxy 3.0.20 and later
1870         # There better be a request body.
1871         # Done reading from the client.
1872
1873     } else {
1874
1875         found_unknown_content($c);
1876
1877     }
1878
1879     return $c;
1880 }
1881
1882
1883 sub handle_loglevel_info($) {
1884
1885     my $c = shift;
1886
1887     if ($c =~ m/^Rewrite detected:/) {
1888
1889         # Rewrite detected: GET http://10.0.0.2:88/blah.txt HTTP/1.1
1890         $c = highlight_matched_request_line($c, '(?<=^Rewrite detected: ).*');
1891
1892     } elsif ($c =~ m/^Decompress(ing deflated|ion didn)/ or
1893              $c =~ m/^Compressed content detected/ or
1894              $c =~ m/^SDCH-compressed content detected/ or
1895              $c =~ m/^Tagger/
1896             ) {
1897         # Decompressing deflated iob: 117
1898         # Decompression didn't result in any content.
1899         # Compressed content detected, content filtering disabled. Consider recompiling Privoxy\
1900         #  with zlib support or enable the prevent-compression action.
1901         # SDCH-compressed content detected, content filtering disabled.\
1902         #  Consider suppressing SDCH offers made by the client.
1903         # Tagger 'complete-url' created empty tag. Ignored.
1904
1905         # Ignored for now
1906
1907     } elsif ($c =~ m/^(Re)?loading configuration file /) {
1908
1909         # loading configuration file '/usr/local/etc/privoxy/config':
1910         # Reloading configuration file '/usr/local/etc/privoxy/config'
1911         $c =~ s@(?<=loading configuration file \')([^\']*)@$h{'file'}$1$h{'Standard'}@;
1912
1913     } elsif ($c =~ m/^Loading (actions|filter|trust) file: /) {
1914
1915         # Loading actions file: /usr/local/etc/privoxy/default.action
1916         # Loading filter file: /usr/local/etc/privoxy/default.filter
1917         # Loading trust file: /usr/local/etc/privoxy/trust
1918
1919         $c =~ s@(?<= file: )(.*)$@$h{'file'}$1$h{'Standard'}@;
1920
1921     } elsif ($c =~ m/^exiting by signal/) {
1922
1923         # exiting by signal 15 .. bye
1924         $c =~ s@(?<=exiting by signal )(\d+)@$h{'signal'}$1$h{'Standard'}@;
1925
1926     } elsif ($c =~ m/^Privoxy version/) {
1927
1928         # Privoxy version 3.0.7
1929         $c =~ s@(?<=^Privoxy version )(\d+\.\d+\.\d+)$@$h{'version'}$1$h{'Standard'}@;
1930
1931     } elsif ($c =~ m/^Program name: /) {
1932
1933         # Program name: /usr/local/sbin/privoxy
1934         $c =~ s@(?<=Program name: )(.*)@$h{'program-name'}$1$h{'Standard'}@;
1935
1936     } elsif ($c =~ m/^Listening on port /) {
1937
1938         # Listening on port 8118 on IP address 10.0.0.1
1939         $c =~ s@(?<=Listening on port )(\d+)@$h{'port'}$1$h{'Standard'}@;
1940         $c =~ s@(?<=on IP address )(.*)@$h{'ip-address'}$1$h{'Standard'}@;
1941
1942     } elsif ($c =~ m/^\(Re-\)Open(?:ing)? logfile/) {
1943
1944         # (Re-)Open logfile /var/log/privoxy/privoxy.log
1945         $c =~ s@(?<=Open logfile )(.*)@$h{'file'}$1$h{'Standard'}@;
1946
1947     } elsif ($c =~ m/^(Request from|Malformed server response detected)/) {
1948
1949         # Request from 10.0.0.1 denied. limit-connect{,} doesn't allow CONNECT requests to port 443.
1950         # Request from 10.0.0.1 marked for blocking. limit-connect{,} doesn't allow CONNECT requests to port 443.
1951         # 3.0.18 and later:
1952         # Request from 10.0.0.1 marked for blocking. limit-connect{0} doesn't allow CONNECT requests to www.example.org:443
1953         # Malformed server response detected. Downgrading to HTTP/1.0 impossible.
1954
1955         $c =~ s@(?<=Request from )([^\s]*)@$h{'ip-address'}$1$h{'Standard'}@;
1956         $c =~ s@(denied|blocking)@$h{'warning'}$1$h{'Standard'}@;
1957         $c =~ s@(CONNECT)@$h{'method'}$1$h{'Standard'}@;
1958         $c =~ s@(?<=to port )(\d+)@$h{'port'}$1$h{'Standard'}@;
1959         $c =~ s@(?<=to )([^\s]+)@$h{'request_'}$1$h{'Standard'}@;
1960
1961     } elsif ($c =~ m/^Status code/) {
1962
1963         # Status code 304 implies no body.
1964         $c =~ s@(?<=Status code )(\d+)@$h{'status-code'}$1$h{'Standard'}@;
1965
1966     } elsif ($c =~ m/^Method/) {
1967
1968         # Method HEAD implies no body.
1969         $c =~ s@(?<=Method )([^\s]+)@$h{'method'}$1$h{'Standard'}@;
1970
1971     } elsif ($c =~ m/^Buffer limit reached while extending /) {
1972
1973         # Buffer limit reached while extending the buffer (iob). Needed: 4197470. Limit: 4194304
1974         $c =~ s@(?<=Needed: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1975         $c =~ s@(?<=Limit: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1976
1977     } elsif ($c =~ m/^File modification detected: /) {
1978
1979         # File modification detected: /usr/local/etc/privoxy/user-agent.action
1980         $c =~ s@(?<= detected: )(.*)$@$h{'file'}$1$h{'Standard'}@;
1981
1982     } elsif ($c =~ m/^No logfile configured/ or
1983              $c =~ m/^Malformerd HTTP headers detected and MS IIS5 hack enabled/ or
1984              $c =~ m/^Invalid \"chunked\" transfer/ or
1985              $c =~ m/^Support for/ or
1986              $c =~ m/^Flushing header and buffers/ or
1987              $c =~ m/^Can not resolve/
1988              ) {
1989
1990         # No logfile configured. Please enable it before reporting any problems.
1991         # Malformerd HTTP headers detected and MS IIS5 hack enabled. Expect an invalid \
1992         #  response or even no response at all.
1993         # No logfile configured. Logging disabled.
1994         # Invalid "chunked" transfer encoding detected and ignored.
1995         # Support for 'Connection: keep-alive' is experimental, incomplete and\
1996         #  known not to work properly in some situations.
1997         # Flushing header and buffers. Stepping back from filtering.
1998         # Can not resolve doesnotexist: hostname nor servname provided, or not known
1999
2000     } else {
2001
2002         found_unknown_content($c);
2003
2004     }
2005
2006     return $c;
2007 }
2008
2009 sub handle_loglevel_cgi($) {
2010
2011     my $c = shift;
2012
2013     if ($c =~ m/^Granting access to/) {
2014
2015         #Granting access to http://config.privoxy.org/send-stylesheet, referrer http://p.p/ is trustworthy.
2016
2017     } elsif ($c =~ m/^Substituting: s(.)/) {
2018
2019         # Substituting: s/@else-not-FEATURE_ZLIB@.*@endif-FEATURE_ZLIB@//sigTU
2020         # XXX: prone to span several lines
2021
2022         my $delimiter = $1;
2023         #$c =~ s@(?<=failed: )(.*)@$h{'error'}$1$h{'Standard'}@;
2024         $c =~ s@(?!<=\\)($delimiter)@$h{'pcrs-delimiter'}$1$h{'Standard'}@g; # XXX: Too aggressive
2025         #$c =~ s@(?!<=\\)($1)@$h{'pcrs-delimiter'}$1$h{'Standard'}@g;
2026     }
2027
2028     return $c;
2029 }
2030
2031 sub handle_loglevel_force($) {
2032
2033     my $c = shift;
2034
2035     if ($c =~ m/^Ignored force prefix in request:/) {
2036
2037         # Ignored force prefix in request: "GET http://10.0.0.1/PRIVOXY-FORCE/block HTTP/1.1"
2038         $c =~ s@^(Ignored)@$h{'ignored'}$1$h{'Standard'}@;
2039         $c = highlight_matched_request_line($c, '(?<=request: ")[^"]*');
2040
2041     } elsif ($c =~ m/^Enforcing request:/) {
2042
2043         # Enforcing request: "GET http://10.0.0.1/block HTTP/1.1".
2044         $c = highlight_matched_request_line($c, '(?<=request: ")[^"]*');
2045
2046     } else {
2047
2048         found_unknown_content($c);
2049
2050     }
2051
2052     return $c;
2053 }
2054
2055 sub handle_loglevel_error($) {
2056
2057     my $c = shift;
2058
2059     if ($c =~ m/^(?:Empty|No) server or forwarder response received on socket \d+\./) {
2060
2061         # Empty server or forwarder response received on socket 4.
2062         # Empty server or forwarder response received on socket 3. \
2063         #  Closing client socket 15 without sending data.
2064         # Used by Privoxy 3.0.18 and later:
2065         # No server or forwarder response received on socket 8. \
2066         #  Closing client socket 10 without sending data.
2067
2068         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
2069         $c =~ s@(?<=client socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
2070
2071     } elsif ($c =~ m/^Didn't receive data in time:/) {
2072
2073         # Didn't receive data in time: a.fsdn.com:443
2074         $c =~ s@(?<=in time: )(.*)@$h{'destination'}$1$h{'Standard'}@;
2075     }
2076
2077     # XXX: There are probably more messages that deserve highlighting.
2078
2079     return $c;
2080 }
2081
2082
2083 sub handle_loglevel_ignore($) {
2084     return shift;
2085 }
2086
2087 sub gather_loglevel_clf_stats($) {
2088
2089     my $content = shift;
2090     my ($method, $resource, $http_version, $status_code, $size);
2091     our %stats;
2092     our %cli_options;
2093
2094     # +0200] "GET https://www.youtube.com/watch?v=JmcA9LIIXWw HTTP/1.1" 200 68004
2095     # +0200] "VERSION-CONTROL http://p.p/ HTTP/1.1" 200 2787
2096     $content =~ m/^[+-]\d{4}\] "([^ ]+) (.+) (HTTP\/\d\.\d)" (\d+) (\d+)/;
2097     $method       = $1;
2098     $resource     = $2;
2099     $http_version = $3;
2100     $status_code  = $4;
2101     $size         = $5;
2102
2103     $stats{requests_clf}++;
2104
2105     unless (defined $method) {
2106         # +0200] "Invalid request" 400 0
2107         return if ($content =~ m/^[+-]\d{4}\] "Invalid request"/);
2108         # +0100] "GET https://securepubads.g.doubleclick.net/gampad/ads?gd[...]... [too long, truncated]
2109         if ($content =~ m/\[too long, truncated\]$/) {
2110             print("Skipped LOG_LEVEL_CLF message that got truncated by Privoxy. Statistics will be inprecise.\n");
2111         } else {
2112             print("Failed to parse: $content\n");
2113         }
2114         return;
2115     }
2116     $stats{'method'}{$method}++;
2117     if ($cli_options{'url-statistics-threshold'} != 0) {
2118         $stats{'resource'}{$resource}++;
2119     }
2120     $stats{'http-version'}{$http_version}++;
2121
2122     if ($cli_options{'host-statistics-threshold'} != 0) {
2123         $resource =~ m@(?:https?://)?([^/]+)/?@;
2124         $stats{'hosts'}{$1}++;
2125     }
2126     $stats{'content-size-total'} += $size;
2127     $stats{'status-code'}{$status_code}++;
2128 }
2129
2130 sub gather_loglevel_request_stats($$) {
2131     my $c = shift;
2132     my $thread = shift;
2133     our %stats;
2134
2135     $stats{requests}++;
2136 }
2137
2138 sub gather_loglevel_crunch_stats($$) {
2139     my $c = shift;
2140     my $thread = shift;
2141     our %stats;
2142
2143     $stats{crunches}++;
2144
2145     if ($c =~ m/^Redirected:/) {
2146         # Redirected: http://www.example.org/http://p.p/
2147         $stats{'fast-redirections'}++;
2148
2149     } elsif ($c =~ m/^Blocked:/) {
2150         # Blocked: blogger.googleusercontent.com:443
2151         $stats{'blocked'}++;
2152
2153     } elsif ($c =~ m/^Connection timeout:/) {
2154         # Connection timeout: http://c.tile.openstreetmap.org/18/136116/87842.png
2155         $stats{'connection-timeout'}++;
2156
2157     } elsif ($c =~ m/^Connection failure:/) {
2158         # Connection failure: http://127.0.0.1:8080/
2159         $stats{'connection-failure'}++;
2160     }
2161 }
2162
2163
2164 sub gather_loglevel_error_stats($$) {
2165
2166     my $c = shift;
2167     my $thread = shift;
2168     our %stats;
2169     our %thread_data;
2170
2171     if ($c =~ m/^Empty server or forwarder response received on socket \d+./) {
2172
2173         # Empty server or forwarder response received on socket 4.
2174         $stats{'empty-responses'}++;
2175         if ($thread_data{$thread}{'new_connection'}) {
2176             $stats{'empty-responses-on-new-connections'}++;
2177         } else {
2178             $stats{'empty-responses-on-reused-connections'}++;
2179         }
2180     }
2181 }
2182
2183 sub gather_loglevel_connect_stats($$) {
2184
2185     my ($c, $thread) = @_;
2186     our %thread_data;
2187     our %stats;
2188
2189     if ($c =~ m/^via ([^\s]+) to: [^\s]+/) {
2190
2191         # Connect: via 10.0.0.1:8123 to: www.example.org.noconnect
2192         $thread_data{$thread}{'forwarder'} = $1; # XXX: is this missue?
2193
2194     } elsif ($c =~ m/^to ([^\s]*)$/) {
2195
2196         # Connect: to lists.sourceforge.net:443
2197
2198         $thread_data{$thread}{'forwarder'} = 'direct connection';
2199
2200     } elsif ($c =~ m/^Created new connection to/) {
2201
2202         # Created new connection to www.privoxy.org:80 on socket 11.
2203
2204         $thread_data{$thread}{'new_connection'} = 1;
2205
2206     } elsif ($c =~ m/^Reusing server socket \d./ or
2207              $c =~ m/^Found reusable socket/) {
2208
2209         # Reusing server socket 4. Opened for 10.0.0.1.
2210         # Found reusable socket 9 for www.privoxy.org:80 in slot 0.
2211
2212         $thread_data{$thread}{'new_connection'} = 0;
2213         $stats{'reused-connections'}++;
2214
2215     } elsif ($c =~ m/^Closing client socket \d+. .* Requests received: (\d+)\.$/) {
2216
2217         # Closing client socket 12. Keep-alive: 1. Socket alive: 1. Data available: 0. \
2218         #  Configuration file change detected: 0. Requests received: 14.
2219
2220         $stats{'client-requests-on-connection'}{$1}++;
2221         $stats{'closed-client-connections'}++;
2222     }
2223 }
2224
2225 sub gather_loglevel_header_stats($$) {
2226
2227     my ($c, $thread) = @_;
2228     our %stats;
2229     our %cli_options;
2230
2231     if ($c =~ m/^A HTTP\/1\.1 response without/ or
2232         $c =~ m/^Keeping the server header 'Connection: keep-alive' around./)
2233     {
2234         # A HTTP/1.1 response without Connection header implies keep-alive.
2235         # Keeping the server header 'Connection: keep-alive' around.
2236         $stats{'server-keep-alive'}++;
2237     }
2238 }
2239
2240 sub init_stats() {
2241     our %stats = (
2242         requests => 0,
2243         requests_clf => 0,
2244         crunches => 0,
2245         'server-keep-alive' => 0,
2246         'reused-connections' => 0,
2247         'empty-responses' => 0,
2248         'empty-responses-on-new-connections' => 0,
2249         'empty-responses-on-reused-connections' => 0,
2250         'fast-redirections' => 0,
2251         'blocked' => 0,
2252         'connection-failure' => 0,
2253         'connection-timeout' => 0,
2254         'reused-connections' => 0,
2255         'server-keep-alive' => 0,
2256         'closed-client-connections' => 0,
2257         'content-size-total' => 0,
2258         );
2259         $stats{'client-requests-on-connection'}{1} = 0;
2260 }
2261
2262 sub get_percentage($$) {
2263     my $big = shift;
2264     my $small = shift;
2265
2266     # If small is 0 the percentage is always 0%.
2267     # Make sure it works even if big is 0 as well.
2268     return "0.00%" if ($small eq 0);
2269
2270     # Prevent division by zero.
2271     # XXX: Is this still supposed to be reachable?
2272     return "NaN" if ($big eq 0);
2273
2274     return sprintf("%.2f%%", $small / $big * 100);
2275 }
2276
2277 sub print_stats() {
2278
2279     our %stats;
2280     our %cli_options;
2281     my $new_connections = $stats{requests} - $stats{crunches} - $stats{'reused-connections'};
2282     my $client_requests_checksum = 0;
2283     my $requests_total;
2284
2285     if ($stats{requests_clf} && $stats{requests}
2286         && $stats{requests_clf} != $stats{requests}) {
2287         print "Inconsistent request counts: " . $stats{requests} . "/" . $stats{requests_clf} . "\n";
2288     }
2289
2290     # To get the total number of requests we can use either the number
2291     # of Common-Log-Format lines or the number of "Request:" messages.
2292     # We prefer the number of CLF lines if available because using
2293     # it works when analysing old log files from Privoxy versions before 3.0.29.
2294     # In Privoxy 3.0.28 and earlier "Request:" messages excluded
2295     # crunched messages.
2296     $requests_total = $stats{requests_clf} ? $stats{requests_clf} : $stats{requests};
2297
2298     if ($requests_total eq 0) {
2299         print "No requests yet.\n";
2300         return;
2301     }
2302
2303     print "Client requests total: " . $requests_total . "\n";
2304     if ($stats{crunches}) {
2305         my $outgoing_requests = $requests_total - $stats{crunches};
2306         print "Crunches: " . $stats{crunches} . " (" .
2307             get_percentage($requests_total, $stats{crunches}) . ")\n";
2308         print "Blocks: " . $stats{'blocked'} . " (" .
2309             get_percentage($requests_total, $stats{'blocked'}) . ")\n";
2310         print "Fast redirections: " . $stats{'fast-redirections'} . " (" .
2311             get_percentage($requests_total, $stats{'fast-redirections'}) . ")\n";
2312         print "Connection timeouts: " . $stats{'connection-timeout'} . " (" .
2313             get_percentage($requests_total, $stats{'connection-timeout'}) . ")\n";
2314         print "Connection failures: " . $stats{'connection-failure'} . " (" .
2315             get_percentage($requests_total, $stats{'connection-failure'}) . ")\n";
2316         print "Outgoing requests: " . $outgoing_requests . " (" .
2317             get_percentage($requests_total, $outgoing_requests) . ")\n";
2318     } else {
2319         print "No crunches detected. Is 'debug 1024' enabled?\n";
2320     }
2321
2322     print "Server keep-alive offers: " . $stats{'server-keep-alive'} . " (" .
2323         get_percentage($requests_total, $stats{'server-keep-alive'}) . ")\n";
2324     print "New outgoing connections: " . $new_connections . " (" .
2325         get_percentage($requests_total, $new_connections) . ")\n";
2326     print "Reused connections: " . $stats{'reused-connections'} . " (" .
2327         get_percentage($requests_total, $stats{'reused-connections'}) .
2328         "; server offers accepted: " .
2329         get_percentage($stats{'server-keep-alive'}, $stats{'reused-connections'}) . ")\n";
2330     print "Empty responses: " . $stats{'empty-responses'} . " (" .
2331         get_percentage($requests_total, $stats{'empty-responses'}) . ")\n";
2332     print "Empty responses on new connections: "
2333          . $stats{'empty-responses-on-new-connections'} . " (" .
2334         get_percentage($requests_total, $stats{'empty-responses-on-new-connections'})
2335         . ")\n";
2336     print "Empty responses on reused connections: " .
2337         $stats{'empty-responses-on-reused-connections'} . " (" .
2338         get_percentage($requests_total, $stats{'empty-responses-on-reused-connections'}) .
2339         ")\n";
2340     print "Client connections: " .  $stats{'closed-client-connections'} . "\n";
2341     if ($stats{'content-size-total'}) {
2342         print "Bytes of content transfered to the client: " .  $stats{'content-size-total'} . "\n";
2343     }
2344     my $lines_printed = 0;
2345     print "Client requests per connection distribution:\n";
2346     foreach my $client_requests (sort {
2347         $stats{'client-requests-on-connection'}{$b} <=> $stats{'client-requests-on-connection'}{$a}}
2348                                   keys %{$stats{'client-requests-on-connection'}
2349                                   })
2350     {
2351         my $count = $stats{'client-requests-on-connection'}{$client_requests};
2352         $client_requests_checksum += $count * $client_requests;
2353         if ($cli_options{'show-complete-request-distribution'} or ($lines_printed < 10)) {
2354             printf "%8d: %d\n", $count, $client_requests;
2355             $lines_printed++;
2356         }
2357     }
2358     unless ($cli_options{'show-complete-request-distribution'}) {
2359         printf "Enable --show-complete-request-distribution to get less common numbers as well.\n";
2360     }
2361     # Due to log rotation we may not have a complete picture for all the requests
2362     printf "Improperly accounted requests: ~%d\n", abs($requests_total - $client_requests_checksum);
2363
2364     if (exists $stats{method}) {
2365         print "Method distribution:\n";
2366         foreach my $method (sort {$stats{'method'}{$b} <=> $stats{'method'}{$a}} keys %{$stats{'method'}}) {
2367             printf "%8d : %-8s\n", $stats{'method'}{$method}, $method;
2368         }
2369     } else {
2370         print "Method distribution unknown. No CLF message parsed yet. Is 'debug 512' enabled?\n";
2371     }
2372     if (exists $stats{'http-version'}) {
2373         print "Client HTTP versions:\n";
2374         foreach my $http_version (sort {$stats{'http-version'}{$b} <=> $stats{'http-version'}{$a}} keys %{$stats{'http-version'}}) {
2375             printf "%8d : %-8s\n",  $stats{'http-version'}{$http_version}, $http_version;
2376         }
2377     } else {
2378         print "HTTP version distribution unknown. No CLF message parsed yet. Is 'debug 512' enabled?\n";
2379     }
2380     if (exists $stats{'status-code'}) {
2381         print "HTTP status codes:\n";
2382         foreach my $status_code (sort {$stats{'status-code'}{$b} <=> $stats{'status-code'}{$a}} keys %{$stats{'status-code'}}) {
2383             printf "%8d : %-8d\n",  $stats{'status-code'}{$status_code}, $status_code;
2384         }
2385     } else {
2386         print "Status code distribution unknown. No CLF message parsed yet. Is 'debug 512' enabled?\n";
2387     }
2388
2389     if ($cli_options{'url-statistics-threshold'} == 0) {
2390         print "URL statistics are disabled. Increase --url-statistics-threshold to enable them.\n";
2391     } else {
2392         print "Requested URLs:\n";
2393         foreach my $resource (sort {$stats{'resource'}{$b} <=> $stats{'resource'}{$a}} keys %{$stats{'resource'}}) {
2394             if ($stats{'resource'}{$resource} < $cli_options{'url-statistics-threshold'}) {
2395                 print "Skipped statistics for URLs below the treshold.\n";
2396                 last;
2397             }
2398             printf "%d : %s\n", $stats{'resource'}{$resource}, $resource;
2399         }
2400     }
2401
2402     if ($cli_options{'host-statistics-threshold'} == 0) {
2403         print "Host statistics are disabled. Increase --host-statistics-threshold to enable them.\n";
2404     } else {
2405         print "Requested Hosts:\n";
2406         foreach my $host (sort {$stats{'hosts'}{$b} <=> $stats{'hosts'}{$a}} keys %{$stats{'hosts'}}) {
2407             if ($stats{'hosts'}{$host} < $cli_options{'host-statistics-threshold'}) {
2408                 print "Skipped statistics for Hosts below the treshold.\n";
2409                 last;
2410             }
2411             printf "%d : %s\n", $stats{'hosts'}{$host}, $host;
2412         }
2413     }
2414 }
2415
2416
2417 ################################################################################
2418 # Functions that actually print stuff
2419 ################################################################################
2420
2421 sub print_clf_message() {
2422
2423     our ($ip, $timestamp, $request_line, $status_code, $size);
2424     my $output = '';
2425
2426     return if DEBUG_SUPPRESS_LOG_MESSAGES;
2427
2428     # Rebuild highlighted
2429     $output .= $h{'Number'} . $ip . $h{'Standard'};
2430     $output .= " - - ";
2431     $output .= "[" . $h{'Timestamp'} . $timestamp . $h{'Standard'} . "]";
2432     $output .= " ";
2433     $output .= "\"" . highlight_request_line("$request_line") . "\"";
2434     $output .= " ";
2435     $output .= $h{'Status'} . $status_code . $h{'Standard'};
2436     $output .= " ";
2437     $output .= $h{'Number'} . $size . $h{'Standard'};
2438     $output .= $line_end;
2439
2440     print $output;
2441 }
2442
2443 sub print_non_clf_message($) {
2444
2445     my $content = shift;
2446     my $date_string = $keep_date_mode ? $req{$t}{'day'} . ' ' : '';
2447     my $msec_string = $no_msecs_mode ? '' : '.' . $req{$t}{'msecs'};
2448     my $line_start = $html_output_mode ? '' : $h{"Standard"};
2449
2450     return if DEBUG_SUPPRESS_LOG_MESSAGES;
2451
2452     print $line_start
2453         . $date_string
2454         . $time_colours[$time_colour_index % 2]
2455         . $req{$t}{'time-stamp'}
2456         . $msec_string
2457         . $h{Standard} . " "
2458         . $thread_colours{$t}
2459         . $t
2460         . $h{Standard}
2461         . " "
2462         . $h{$req{$t}{'log-level'}}
2463         . $req{$t}{'log-level'}
2464         . $h{Standard}
2465         . ": "
2466         . $content
2467         . $line_end;
2468 }
2469
2470 sub shorten_thread_id($) {
2471
2472     my $thread_id = shift;
2473
2474     our %short_thread_ids;
2475     our $max_threadid;
2476
2477     unless (defined $short_thread_ids{$thread_id}) {
2478         $short_thread_ids{$thread_id} = sprintf "%.3d", $max_threadid++;
2479     }
2480
2481     return $short_thread_ids{$thread_id}
2482 }
2483
2484 sub parse_loop() {
2485
2486     my ($day, $time_stamp, $thread, $log_level, $content, $c, $msecs);
2487     my $last_msecs  = 0;
2488     my $last_thread = 0;
2489     my $last_timestamp = 0;
2490     my $filters_that_did_nothing;
2491     my $key;
2492     my $time_colour;
2493     $time_colour = paint_it('white');
2494
2495     my %log_level_handlers = (
2496         'Re-Filter'         => \&handle_loglevel_re_filter,
2497         'Header'            => \&handle_loglevel_header,
2498         'Connect'           => \&handle_loglevel_connect,
2499         'Redirect'          => \&handle_loglevel_redirect,
2500         'Request'           => \&handle_loglevel_request,
2501         'Crunch'            => \&handle_loglevel_crunch,
2502         'Gif-Deanimate'     => \&handle_loglevel_gif_deanimate,
2503         'Info'              => \&handle_loglevel_info,
2504         'CGI'               => \&handle_loglevel_cgi,
2505         'Force'             => \&handle_loglevel_force,
2506         'Error'             => \&handle_loglevel_error,
2507         'Fatal error'       => \&handle_loglevel_ignore,
2508         'Writing'           => \&handle_loglevel_ignore,
2509         'Received'          => \&handle_loglevel_ignore,
2510         'Tagging'           => \&handle_loglevel_tagging,
2511         'Actions'           => \&handle_loglevel_ignore,
2512         'Unknown log level' => \&handle_loglevel_ignore,
2513     );
2514
2515     while (<>) {
2516
2517         if (m/^(\d{4}-\d{2}-\d{2}|\w{3} \d{2}) (\d\d:\d\d:\d\d)\.?(\d+)? (?:Privoxy\()?([^\)\s]*)[\)]? ([\w -]*): (.*?)\r?$/) {
2518             $thread = $t = ($shorten_thread_ids) ? shorten_thread_id($4) : $4;
2519             $req{$t}{'day'} = $day = $1;
2520             $req{$t}{'time-stamp'} = $time_stamp = $2;
2521             $req{$t}{'msecs'} = $msecs = $3 ? $3 : 0; # Only the cool kids have micro second resolution;
2522             $req{$t}{'log-level'} = $log_level = $5;
2523             $req{$t}{'content'} = $content = $c = $6;
2524             $req{$t}{'log-message'} = $_;
2525             $no_special_header_highlighting = 0;
2526
2527             if (defined($log_level_handlers{$log_level})) {
2528
2529                 $content = $log_level_handlers{$log_level}($content);
2530
2531             } else {
2532
2533                 die "No handler found for log level \"$log_level\"\n";
2534             }
2535
2536             # Highlight Truncations
2537             if (length($_) > 4000) {
2538                 $content =~ s@(too long, truncated)]$@$h{'Truncation'}$1$h{'Standard'}]@g;
2539             }
2540
2541             next unless $content;
2542
2543             # Register threads to keep the colour constant
2544             if (!defined($thread_colours{$thread})) {
2545                 $thread_colours{$thread} = $all_colours[$thread_colour_index % @all_colours];
2546                 $thread_colour_index++;
2547             }
2548
2549             # Switch timestamp colour if timestamps differ
2550             if (($msecs ne $last_msecs) || ($time_stamp ne $last_timestamp)) {
2551                debug_message("Tick tack!") if DEBUG_TICKS;
2552                $time_colour = $time_colours[$time_colour_index % 2];
2553                $time_colour_index++;
2554                $last_msecs = $msecs;
2555                $last_timestamp = $time_stamp;
2556             }
2557
2558             $last_thread = $thread;
2559
2560             print_non_clf_message($content);
2561
2562         } elsif (m/^((?:\d+\.\d+\.\d+\.\d+|[:\d]+)) - - \[(.*)\] "(.*)" (\d+) (\d+)/) {
2563
2564             # LOG_LEVEL_CLF lines look like this
2565             # 61.152.239.32 - - [04/Mar/2007:18:28:23 +0100] "GET \
2566             #  http://ad.yieldmanager.com/imp?z=1&Z=120x600&s=109339&u=http%3A%2F%2Fwww.365loan.co.uk%2F&r=1\
2567             #  HTTP/1.1" 403 1730
2568             our ($ip, $timestamp, $request_line, $status_code, $size) = ($1, $2, $3, $4, $5);
2569
2570             print_clf_message();
2571
2572         } else {
2573
2574             # Some Privoxy log messages span more than one line,
2575             # usually to dump lots of content that doesn't need any syntax highlighting.
2576             # XXX: add mechanism to forward these lines to the right handler anyway.
2577             chomp();
2578             unless (DEBUG_SUPPRESS_LOG_MESSAGES or (SUPPRESS_EMPTY_LINES and m/^\s+$/)) {
2579                 print and print get_line_end(); # unless (SUPPRESS_EMPTY_LINES and m/^\s+$/);
2580             }
2581         }
2582     }
2583 }
2584
2585 sub stats_loop() {
2586
2587     my ($day, $time_stamp, $msecs, $thread, $log_level, $content);
2588     my $strict_checks = cli_option_is_set('strict-checks');
2589     my %log_level_handlers = (
2590          'Connect:'           => \&gather_loglevel_connect_stats,
2591          'Crunch:'            => \&gather_loglevel_crunch_stats,
2592          'Error:'             => \&gather_loglevel_error_stats,
2593          'Header:'            => \&gather_loglevel_header_stats,
2594          'Request:'           => \&gather_loglevel_request_stats,
2595     );
2596     my %ignored_log_levels = (
2597          'Actions:'           => \&handle_loglevel_ignore,
2598          'CGI:'               => \&handle_loglevel_ignore,
2599          'Fatal error:'       => \&handle_loglevel_ignore,
2600          'Force:'             => \&handle_loglevel_ignore,
2601          'Gif-Deanimate:'     => \&handle_loglevel_ignore,
2602          'Info:'              => \&handle_loglevel_ignore,
2603          'Re-Filter:'         => \&handle_loglevel_ignore,
2604          'Received:'          => \&handle_loglevel_ignore,
2605          'Redirect:'          => \&handle_loglevel_ignore,
2606          'Unknown log level:' => \&handle_loglevel_ignore,
2607          'Writing:'           => \&handle_loglevel_ignore,
2608          'Tagging:'           => \&handle_loglevel_ignore,
2609     );
2610
2611     while (<>) {
2612         (undef, $time_stamp, $thread, $log_level, $content) = split(/ /, $_, 5);
2613
2614
2615         next if (not defined($log_level));
2616
2617         if ($time_stamp eq "-") {
2618
2619             gather_loglevel_clf_stats($content);
2620
2621         } elsif (defined($log_level_handlers{$log_level})) {
2622
2623             $content = $log_level_handlers{$log_level}($content, $thread);
2624
2625         } elsif ($strict_checks and not defined($ignored_log_levels{$log_level})) {
2626
2627             die "No handler found for: $_";
2628         }
2629     }
2630
2631     print_stats();
2632
2633 }
2634
2635 sub unbreak_lines_only_loop() {
2636     my $log_messages_reached = 0;
2637     while (<>) {
2638         chomp;
2639
2640             # Log level other than LOG_LEVEL_CLF?
2641         if (m/^(\d{4}-\d{2}-\d{2}|\w{3} \d{2}) (\d\d:\d\d:\d\d)\.?(\d+)? (?:Privoxy\()?([^\)\s]*)[\)]? ([\w -]*): (.*?)\r?$/ or
2642             # LOG_LEVEL_CLF?
2643             m/^((?:\d+\.\d+\.\d+\.\d+)) - - \[(.*)\] "(.*)" (\d+) (\d+)/) {
2644             $log_messages_reached = 1;
2645             print "\n";
2646
2647         } else {
2648             # Wrapped message
2649             $_ = "\n". $_  if /^(?:\d+\.\d+\.\d+\.\d+)/;
2650             $_ = " " . $_;
2651         }
2652         s@<BR>$@@;
2653         print;
2654         print "\n" unless $log_messages_reached;
2655     }
2656     print "\n";
2657 }
2658
2659 sub VersionMessage {
2660     my $version_message;
2661
2662     $version_message .= 'Privoxy-Log-Parser ' . PRIVOXY_LOG_PARSER_VERSION  . "\n";
2663     $version_message .= 'https://www.fabiankeil.de/sourcecode/privoxy-log-parser/' . "\n";
2664
2665     print $version_message;
2666 }
2667
2668 sub get_cli_options() {
2669
2670     our %cli_options = (
2671         'html-output'              => CLI_OPTION_DEFAULT_TO_HTML_OUTPUT,
2672         'title'                    => CLI_OPTION_TITLE,
2673         'keep-date'                => CLI_OPTION_KEEP_DATE,
2674         'no-syntax-highlighting'   => CLI_OPTION_NO_SYNTAX_HIGHLIGHTING,
2675         'no-embedded-css'          => CLI_OPTION_NO_EMBEDDED_CSS,
2676         'no-msecs'                 => CLI_OPTION_NO_MSECS,
2677         'shorten-thread-ids'       => CLI_OPTION_SHORTEN_THREAD_IDS,
2678         'show-ineffective-filters' => CLI_OPTION_SHOW_INEFFECTIVE_FILTERS,
2679         'statistics'               => CLI_OPTION_STATISTICS,
2680         'strict-checks'            => CLI_OPTION_STRICT_CHECKS,
2681         'url-statistics-threshold' => CLI_OPTION_URL_STATISTICS_THRESHOLD,
2682         'unbreak-lines-only'       => CLI_OPTION_UNBREAK_LINES_ONLY,
2683         'host-statistics-threshold'=> CLI_OPTION_HOST_STATISTICS_THRESHOLD,
2684         'show-complete-request-distribution' => CLI_OPTION_SHOW_COMPLETE_REQUEST_DISTRIBUTION,
2685     );
2686
2687     GetOptions (
2688         'html-output'              => \$cli_options{'html-output'},
2689         'title'                    => \$cli_options{'title'},
2690         'keep-date'                => \$cli_options{'keep-date'},
2691         'no-syntax-highlighting'   => \$cli_options{'no-syntax-highlighting'},
2692         'no-embedded-css'          => \$cli_options{'no-embedded-css'},
2693         'no-msecs'                 => \$cli_options{'no-msecs'},
2694         'shorten-thread-ids'       => \$cli_options{'shorten-thread-ids'},
2695         'show-ineffective-filters' => \$cli_options{'show-ineffective-filters'},
2696         'statistics'               => \$cli_options{'statistics'},
2697         'strict-checks'            => \$cli_options{'strict-checks'},
2698         'unbreak-lines-only'       => \$cli_options{'unbreak-lines-only'},
2699         'url-statistics-threshold=i'=> \$cli_options{'url-statistics-threshold'},
2700         'host-statistics-threshold=i'=> \$cli_options{'host-statistics-threshold'},
2701         'show-complete-request-distribution' => \$cli_options{'show-complete-request-distribution'},
2702         'version'                  => sub { VersionMessage && exit(0) },
2703         'help'                     => \&help,
2704    ) or exit(1);
2705
2706    $html_output_mode = cli_option_is_set('html-output');
2707    $no_msecs_mode = cli_option_is_set('no-msecs');
2708    $keep_date_mode = cli_option_is_set('keep-date');
2709    $shorten_thread_ids = cli_option_is_set('shorten-thread-ids');
2710    $line_end = get_line_end();
2711 }
2712
2713 sub help() {
2714
2715     our %cli_options;
2716
2717     VersionMessage();
2718
2719     print << "    EOF"
2720
2721 Options and their default values if they have any:
2722     [--host-statistics-threshold $cli_options{'host-statistics-threshold'}]
2723     [--html-output]
2724     [--no-embedded-css]
2725     [--no-msecs]
2726     [--no-syntax-highlighting]
2727     [--shorten-thread-ids]
2728     [--show-ineffective-filters]
2729     [--show-complete-request-distribution]
2730     [--statistics]
2731     [--unbreak-lines-only]
2732     [--url-statistics-threshold $cli_options{'url-statistics-threshold'}]
2733     [--title $cli_options{'title'}]
2734     [--version]
2735 see "perldoc $0" for more information
2736     EOF
2737     ;
2738     exit(0);
2739 }
2740
2741 ################################################################################
2742 # main
2743 ################################################################################
2744 sub main() {
2745
2746     get_cli_options();
2747     set_background(DEFAULT_BACKGROUND);
2748     prepare_our_stuff();
2749
2750     print_intro();
2751
2752     # XXX: should explicitly reject incompatible argument combinations
2753     if (cli_option_is_set('unbreak-lines-only')) {
2754         unbreak_lines_only_loop();
2755     } elsif (cli_option_is_set('statistics')) {
2756         stats_loop();
2757     } else {
2758         parse_loop();
2759     }
2760
2761     print_outro();
2762 }
2763
2764 main();
2765
2766 =head1 NAME
2767
2768 B<privoxy-log-parser> - A parser and syntax-highlighter for Privoxy log messages
2769
2770 =head1 SYNOPSIS
2771
2772 B<privoxy-log-parser> [B<--html-output>]
2773 [B<--no-msecs>] [B<--no-syntax-higlighting>] [B<--statistics>]
2774 [B<--shorten-thread-ids>] [B<--show-ineffective-filters>]
2775 [B<--url-statistics-threshold>] [B<--version>]
2776
2777 =head1 DESCRIPTION
2778
2779 B<privoxy-log-parser> reads Privoxy log messages and
2780
2781 - syntax-highlights recognized lines,
2782
2783 - reformats some of them for easier comprehension,
2784
2785 - filters out less useful messages, and
2786
2787 - (in some cases) calculates additional information,
2788   like the compression ratio or how a filter affected
2789   the content size.
2790
2791 With B<privoxy-log-parser> you should be able to increase Privoxy's log level
2792 without getting confused by the resulting amount of output. For example for
2793 "debug 64" B<privoxy-log-parser> will (by default) only show messages that
2794 affect the content. If a filter doesn't cause any hits, B<privoxy-log-parser>
2795 will hide the "filter foo caused 0 hits" message.
2796
2797 =head1 OPTIONS
2798
2799 [B<--host-statistics-threshold>] Only show the request count for a host
2800 if it's above or equal to the given threshold. If the threshold is 0, host
2801 statistics are disabled.
2802
2803 [B<--html-output>] Use HTML and CSS for the syntax highlighting. If this option is
2804 omitted, ANSI escape sequences are used unless B<--no-syntax-highlighting> is active.
2805 This option is only intended to make embedding log excerpts in web pages easier.
2806 It does not escape any input!
2807
2808 [B<--keep-date>] Don't remove the date when printing highlighted log messages.
2809 Useful when parsing multiple log files at once.
2810
2811 [B<--no-msecs>] Don't expect milisecond resolution
2812
2813 [B<--no-syntax-highlighting>] Disable syntax-highlighting. Useful when
2814 the filtered output is piped into less in which case the ANSI control
2815 codes don't work, or if the terminal itself doesn't support the control
2816 codes.
2817
2818 [B<--shorten-thread-ids>] Shorten the thread ids to a three-digit decimal number.
2819 Note that the mapping from thread ids to shortened ids is created at run-time
2820 and thus varies with the input.
2821
2822 [B<--show-ineffective-filters>] Don't suppress log lines for filters
2823 that didn't modify the content.
2824
2825 [B<--show-complete-request-distribution>] Show the complete client request
2826 distribution in the B<--statistics> output. Without this option only the
2827 ten most common numbers are shown.
2828
2829 [B<--statistics>] Gather various statistics instead of syntax highlighting
2830 log messages. This is an experimental feature, if the results look wrong
2831 they very well might be. Also note that the results are pretty much guaranteed
2832 to be incorrect if Privoxy and Privoxy-Log-Parser aren't in sync.
2833
2834 [B<--strict-checks>] When generating statistics, look more careful at the
2835 input data and abort if it is unexpected, even if it doesn't affect the
2836 results. Significantly slows the parsing down and is not expected to catch
2837 any problems that matter.
2838 When highlighting, print warnings in case of unknown messages which can't be
2839 properly highlighted.
2840
2841 [B<--unbreak-lines-only>] Tries to fix lines that got messed up by a broken or
2842 interestingly configured mail client and thus are no longer recognized properly.
2843 Only fixes some breakage, but may be good enough or at least better than nothing.
2844 Doesn't do anything else, so you probably want to pipe the output into
2845 B<privoxy-log-parser> again.
2846
2847 [B<--url-statistics-threshold>] Only show the request count for a resource
2848 if it's above or equal to the given threshold. If the threshold is 0, URL
2849 statistics are disabled.
2850
2851 [B<--version>] Print version and exit.
2852
2853 =head1 EXAMPLES
2854
2855 To monitor a log file:
2856
2857 tail -F /usr/jails/privoxy-jail/var/log/privoxy/privoxy.log | B<privoxy-log-parser>
2858
2859 Replace '-F' with '-f' if your tail implementation lacks '-F' support
2860 or if the log won't get rotated anyway. The log file location depends
2861 on your system (Doh!).
2862
2863 To monitor Privoxy without having it write to a log file:
2864
2865 privoxy --no-daemon /usr/jails/privoxy-jail/usr/local/etc/privoxy/config 2>&1 | B<privoxy-log-parser>
2866
2867 Again, the config file location depends on your system. Output redirection
2868 depends on your shell, the above works with bourne shells.
2869
2870 To read a processed Privoxy log file from top to bottom, letting the content
2871 scroll by slightly faster than you can read:
2872
2873 B<privoxy-log-parser> < /usr/jails/privoxy-jail/var/log/privoxy/privoxy.log
2874
2875 This is probably only useful to fill screens in the background of haxor movies.
2876
2877 =head1 CAVEATS
2878
2879 Syntax highlighting with ANSI escape sequences will look strange
2880 if your background color isn't black.
2881
2882 Some messages aren't recognized yet and will not be fully highlighted.
2883
2884 B<privoxy-log-parser> is developed with Privoxy 3.0.7 or later in mind,
2885 using earlier Privoxy versions will probably result in an increased amount
2886 of unrecognized log lines.
2887
2888 Privoxy's log files tend to be rather large. If you use HTML
2889 highlighting some browsers can't handle them, get confused and
2890 will eventually crash because of segmentation faults or unexpected
2891 exceptions. This is a problem in the browser and not B<privoxy-log-parser>'s
2892 fault.
2893
2894 =head1 BUGS
2895
2896 Many settings can't be controlled through command line options yet.
2897
2898 =head1 SEE ALSO
2899
2900 privoxy(1)
2901
2902 =head1 AUTHOR
2903
2904 Fabian Keil <fk@fabiankeil.de>
2905
2906 =cut