tools/privoxy-log-parser.pl

   1 #!/usr/bin/perl
   2
   3 ################################################################################
   4 # privoxy-log-parser
   5 #
   6 # A parser for Privoxy log messages. For incomplete documentation run
   7 # perldoc privoxy-log-parser(.pl), for fancy screenshots see:
   8 #
   9 # https://www.fabiankeil.de/sourcecode/privoxy-log-parser/
  10 #
  11 # TODO:
  12 #       - LOG_LEVEL_CGI, LOG_LEVEL_ERROR, LOG_LEVEL_WRITE content highlighting
  13 #       - create fancy statistics
  14 #       - grep through Privoxy sources to find unsupported log messages
  15 #       - hunt down substitutions that match content from variables which
  16 #         can contain stuff like ()?'[]
  17 #       - replace $h{'foo'} with h('foo') where possible
  18 #       - hunt down XXX comments instead of just creating them
  19 #       - add example log lines for every regex and mark them up for
  20 #         regression testing
  21 #       - Handle incomplete input without Perl warning about undefined variables.
  22 #       - Use generic highlighting function that takes a regex and the
  23 #         hash key as input.
  24 #       - Add --compress and --decompress options.
  25 #
  26 # Copyright (c) 2007-2021 Fabian Keil <fk@fabiankeil.de>
  27 #
  28 # Permission to use, copy, modify, and distribute this software for any
  29 # purpose with or without fee is hereby granted, provided that the above
  30 # copyright notice and this permission notice appear in all copies.
  31 #
  32 # THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
  33 # WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
  34 # MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
  35 # ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
  36 # WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
  37 # ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
  38 # OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
  39 ################################################################################
  40
  41 use strict;
  42 use warnings;
  43 use Getopt::Long;
  44
  45 use constant {
  46     PRIVOXY_LOG_PARSER_VERSION => '0.9.3',
  47     # Feel free to mess with these ...
  48     DEFAULT_BACKGROUND => 'black',  # Choose registered colour (like 'black')
  49     DEFAULT_TEXT_COLOUR => 'white', # Choose registered colour (like 'black')
  50     HEADER_DEFAULT_COLOUR => 'yellow',
  51     REGISTER_HEADERS_WITH_THE_SAME_COLOUR => 1,
  52
  53     CLI_OPTION_DEFAULT_TO_HTML_OUTPUT => 0,
  54     CLI_OPTION_TITLE => 'Privoxy-Log-Parser in da house',
  55     CLI_OPTION_KEEP_DATE => 0,
  56     CLI_OPTION_NO_EMBEDDED_CSS => 0,
  57     CLI_OPTION_NO_MSECS => 0,
  58     CLI_OPTION_NO_SYNTAX_HIGHLIGHTING => 0,
  59     CLI_OPTION_SHORTEN_THREAD_IDS => 0,
  60     CLI_OPTION_SHOW_INEFFECTIVE_FILTERS => 0,
  61     CLI_OPTION_STATISTICS => 0,
  62     CLI_OPTION_STRICT_CHECKS => 0,
  63     CLI_OPTION_UNBREAK_LINES_ONLY => 0,
  64     CLI_OPTION_URL_STATISTICS_THRESHOLD => 0,
  65     CLI_OPTION_HOST_STATISTICS_THRESHOLD => 0,
  66     CLI_OPTION_SHOW_COMPLETE_REQUEST_DISTRIBUTION => 0,
  67
  68     SUPPRESS_SUCCEEDED_FILTER_ADDITIONS => 1,
  69     SHOW_SCAN_INTRO => 0,
  70     SHOW_FILTER_READIN_IN => 0,
  71     SUPPRESS_EMPTY_LINES => 1,
  72     SUPPRESS_SUCCESSFUL_CONNECTIONS => 1,
  73     SUPPRESS_GIF_NOT_CHANGED => 1,
  74     SUPPRESS_NEED_TO_DE_CHUNK_FIRST => 1,
  75
  76     DEBUG_HEADER_REGISTERING => 0,
  77     DEBUG_HEADER_HIGHLIGHTING => 0,
  78     DEBUG_TICKS => 0,
  79     DEBUG_PAINT_IT => 0,
  80     DEBUG_SUPPRESS_LOG_MESSAGES => 0,
  81
  82     PUNISH_MISSING_LOG_KNOWLEDGE_WITH_DEATH => 0,
  83     PUNISH_MISSING_HIGHLIGHT_KNOWLEDGE_WITH_DEATH => 1,
  84
  85     LOG_UNPARSED_LINES_TO_EXTRA_FILE => 0,
  86     ERROR_LOG_FILE => '/var/log/privoxy-log-parser',
  87
  88     # You better leave these alone unless you know what you're doing.
  89     COLOUR_RESET      => "\033[0;0m",
  90     ESCAPE => "\033[",
  91 };
  92
  93 # For performance reasons, these are global.
  94
  95 my $t;
  96 my %req; # request data from previous lines
  97 my %h;
  98 my %thread_colours;
  99 my @all_colours;
 100 my @time_colours;
 101 my $thread_colour_index = 0;
 102 my $header_colour_index = 0;
 103 my $time_colour_index = 0;
 104 my %header_colours;
 105 my $no_special_header_highlighting;
 106 my %reason_colours;
 107 my %h_colours;
 108 my $header_highlight_regex = '';
 109
 110 my $html_output_mode;
 111 my $keep_date_mode;
 112 my $no_msecs_mode; # XXX: should probably be removed
 113 my $shorten_thread_ids;
 114 my $line_end;
 115
 116 sub prepare_our_stuff() {
 117
 118     # Syntax Higlight hash
 119     @all_colours = (
 120         'red', 'green', 'brown', 'blue', 'purple', 'cyan',
 121         'light_gray', 'light_red', 'light_green', 'yellow',
 122         'light_blue', 'pink', 'light_cyan', 'white'
 123     );
 124
 125     %h = (
 126         # LOG_LEVEL
 127         Info            => 'blue',
 128         Header          => 'green',
 129         Filter          => 'purple', # XXX: Used?
 130         'Re-Filter'     => 'purple',
 131         Connect         => 'brown',
 132         Request         => 'light_cyan',
 133         Tagging         => 'purple',
 134         CGI             => 'light_green',
 135         Redirect        => 'cyan',
 136         Error           => 'light_red',
 137         Crunch          => 'cyan',
 138         'Fatal error'   => 'light_red',
 139         'Gif-Deanimate' => 'blue',
 140         Force           => 'red',
 141         Writing         => 'light_green',
 142         Received        => 'yellow',
 143         Actions         => 'yellow',
 144         # ----------------------
 145         URL                  => 'yellow',
 146         path                 => 'brown',
 147         request_             => 'brown', # host+path but no protocol
 148         'ip-address'         => 'yellow',
 149         Number               => 'yellow',
 150         Standard             => 'reset',
 151         Truncation           => 'light_red',
 152         Status               => 'brown',
 153         Timestamp            => 'brown',
 154         Crunching            => 'light_red',
 155         crunched             => 'light_red',
 156         'Request-Line'       => 'pink',
 157         method               => 'purple',
 158         destination          => 'yellow',
 159         'http-version'       => 'pink',
 160         'crunch-pattern'     => 'pink',
 161         not                  => 'brown',
 162         file                 => 'brown',
 163         signal               => 'yellow',
 164         version              => 'green',
 165         'program-name'       => 'cyan',
 166         port                 => 'red',
 167         host                 => 'red',
 168         warning              => 'light_red',
 169         debug                => 'light_red',
 170         filter               => 'green',
 171         tag                  => 'green',
 172         tagger               => 'green',
 173         'status-message'     => 'light_cyan',
 174         'status-code'        => 'yellow',
 175         'invalid-request'    => 'light_red',
 176         'hits'               => 'yellow',
 177         error                => 'light_red',
 178         'rewritten-URL'      => 'light_red',
 179         'pcrs-delimiter'     => 'light_red',
 180         'ignored'            => 'light_red',
 181         'action-bits-update' => 'light_red',
 182         'http-downgrade'     => 'light_red',
 183         'configuration-line' => 'red',
 184         'content-type'       => 'yellow',
 185         'HOST'               => HEADER_DEFAULT_COLOUR,
 186     );
 187
 188     %h_colours = %h;
 189
 190     # Header colours need their own hash so the keys can be accessed properly
 191     %header_colours = (
 192         # Prefilled with headers that should not appear with default header colours
 193         Cookie => 'light_red',
 194         'Set-Cookie' => 'light_red',
 195         Warning => 'light_red',
 196         Default => HEADER_DEFAULT_COLOUR,
 197     );
 198
 199     # Crunch reasons need their own hash as well
 200     %reason_colours = (
 201         'Unsupported HTTP feature'               => 'light_red',
 202         Blocked                                  => 'light_red',
 203         Untrusted                                => 'light_red',
 204         Redirected                               => 'green',
 205         'CGI Call'                               => 'white',
 206         'DNS failure'                            => 'red',
 207         'Forwarding failed'                      => 'light_red',
 208         'Connection failure'                     => 'light_red',
 209         'Out of memory (may mask other reasons)' => 'light_red',
 210         'No reason recorded'                     => 'light_red',
 211     );
 212
 213     @time_colours = ('white', 'light_gray');
 214
 215     # Translate highlight strings into highlight code
 216     prepare_highlight_hash(\%header_colours);
 217     prepare_highlight_hash(\%reason_colours);
 218     prepare_highlight_hash(\%h);
 219     prepare_colour_array(\@all_colours);
 220     prepare_colour_array(\@time_colours);
 221     init_css_colours();
 222
 223     init_stats();
 224 }
 225
 226 sub paint_it($) {
 227 ###############################################################
 228 # Takes a colour string and returns an ANSI escape sequence
 229 # (unless --no-syntax-highlighting is used).
 230 # XXX: The Rolling Stones reference has to go.
 231 ###############################################################
 232
 233     my $colour = shift;
 234
 235     return "" if cli_option_is_set('no-syntax-highlighting');
 236
 237     my %light = (
 238         black       => 0,
 239         red         => 0,
 240         green       => 0,
 241         brown       => 0,
 242         blue        => 0,
 243         purple      => 0,
 244         cyan        => 0,
 245         light_gray  => 0,
 246         gray        => 0,
 247         dark_gray   => 1,
 248         light_red   => 1,
 249         light_green => 1,
 250         yellow      => 1,
 251         light_blue  => 1,
 252         pink        => 1,
 253         light_cyan  => 1,
 254         white       => 1,
 255     );
 256
 257     my %text = (
 258         black       => 30,
 259         red         => 31,
 260         green       => 32,
 261         brown       => 33,
 262         blue        => 34,
 263         purple      => 35,
 264         cyan        => 36,
 265         gray        => 37,
 266         light_gray  => 37,
 267         dark_gray   => 30,
 268         light_red   => 31,
 269         light_green => 32,
 270         yellow      => 33,
 271         light_blue  => 34,
 272         pink        => 35,
 273         light_cyan  => 36,
 274         white       => 37,
 275     );
 276
 277     my $bg_code = get_background();
 278     my $colour_code;
 279     our $default = default_colours();
 280
 281     if (defined($text{$colour})) {
 282         $colour_code  = ESCAPE;
 283         $colour_code .= $text{$colour};
 284         $colour_code .= ";";
 285         $colour_code .= $light{$colour} ? "1" : "2";
 286         $colour_code .= ";";
 287         $colour_code .= $bg_code;
 288         $colour_code .= "m";
 289         debug_message $colour . " is \'" . $colour_code . $colour . $default . "\'" if DEBUG_PAINT_IT;
 290
 291     } elsif ($colour =~ /reset/) {
 292
 293         $colour_code = default_colours();
 294
 295     } else {
 296
 297         die "What's $colour supposed to mean?\n";
 298     }
 299
 300     return $colour_code;
 301 }
 302
 303 sub get_semantic_html_markup($) {
 304 ###############################################################
 305 # Takes a string and returns a span element
 306 ###############################################################
 307
 308     my $type = shift;
 309     my $code;
 310
 311     if ($type =~ /Standard/) {
 312         $code = '</span>';
 313     } else {
 314         $type = lc($type);
 315         $code = '<span title="' . $type . '" class="' . $type . '">';
 316     }
 317
 318     return $code;
 319 }
 320
 321 sub cli_option_is_set($) {
 322
 323     our %cli_options;
 324     my $cli_option = shift;
 325
 326     die "Unknown CLI option: $cli_option" unless defined $cli_options{$cli_option};
 327
 328     return $cli_options{$cli_option};
 329 }
 330
 331 sub get_html_title() {
 332
 333     our %cli_options;
 334     return $cli_options{'title'};
 335
 336 }
 337
 338 sub init_css_colours() {
 339
 340     our %css_colours = (
 341         black       => "000",
 342         red         => "F00",
 343         green       => "0F0",
 344         brown       => "C90",
 345         blue        => "0F0",
 346         purple      => "F06", # XXX: wrong
 347         cyan        => "F09", # XXX: wrong
 348         light_gray  => "999",
 349         gray        => "333",
 350         dark_gray   => "222",
 351         light_red   => "F33",
 352         light_green => "33F",
 353         yellow      => "FF0",
 354         light_blue  => "30F",
 355         pink        => "F0F",
 356         light_cyan  => "66F",
 357         white       => "FFF",
 358     );
 359 }
 360
 361 sub get_css_colour($) {
 362
 363    our %css_colours;
 364    my $colour = shift;
 365
 366    die "What's $colour supposed to mean?\n" unless defined($css_colours{$colour});
 367
 368    return '#' . $css_colours{$colour};
 369 }
 370
 371 sub get_css_line($) {
 372
 373     my $class = shift;
 374     my $css_line;
 375
 376     $css_line .= '.' . lc($class) . ' {'; # XXX: lc() shouldn't be necessary
 377     die "What's $class supposed to mean?\n" unless defined($h_colours{$class});
 378     $css_line .= 'color:' . get_css_colour($h_colours{$class}) . ';';
 379     $css_line .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
 380     $css_line .= '}' . "\n";
 381
 382     return $css_line;
 383 }
 384
 385 sub get_css_line_for_colour($) {
 386
 387     my $colour = shift;
 388     my $css_line;
 389
 390     $css_line .= '.' . lc($colour) . ' {'; # XXX: lc() shouldn't be necessary
 391     $css_line .= 'color:' . get_css_colour($colour) . ';';
 392     $css_line .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
 393     $css_line .= '}' . "\n";
 394
 395     return $css_line;
 396 }
 397
 398 # XXX: Wrong solution
 399 sub get_missing_css_lines() {
 400
 401     my $css_line;
 402
 403     $css_line .= '.' . 'default' . ' {';
 404     $css_line .= 'color:' . HEADER_DEFAULT_COLOUR . ';';
 405     $css_line .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
 406     $css_line .= '}' . "\n";
 407
 408     return $css_line;
 409 }
 410
 411 sub get_css() {
 412
 413     our %css_colours; #XXX: Wrong solution
 414
 415     my $css = '';
 416
 417     $css .= '.privoxy-log {';
 418     $css .= 'color:' . get_css_colour(DEFAULT_TEXT_COLOUR) . ';';
 419     $css .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
 420     $css .= '}' . "\n";
 421
 422     foreach my $key (keys %h_colours) {
 423
 424         next if ($h_colours{$key} =~ m/reset/); #XXX: Wrong solution.
 425         $css .= get_css_line($key);
 426
 427     }
 428
 429     foreach my $colour (keys %css_colours) {
 430
 431         $css .= get_css_line_for_colour($colour);
 432
 433     }
 434
 435     $css .= get_missing_css_lines(); #XXX: Wrong solution
 436
 437     return $css;
 438 }
 439
 440 sub print_intro() {
 441
 442     my $intro = '';
 443
 444     if (cli_option_is_set('html-output')) {
 445
 446         my $title = get_html_title();
 447
 448         $intro .= '<html><head>';
 449         $intro .= '<title>' . $title . '</title>';
 450         $intro .= '<style>' . get_css() . '</style>' unless cli_option_is_set('no-embedded-css');
 451         $intro .= '</head><body>';
 452         $intro .= '<h1>' . $title . '</h1><p class="privoxy-log">';
 453
 454         print $intro;
 455     }
 456 }
 457
 458 sub print_outro() {
 459
 460     my $outro = '';
 461
 462     if (cli_option_is_set('html-output')) {
 463
 464         $outro = '</p></body></html>';
 465         print $outro;
 466
 467     }
 468 }
 469
 470 sub get_line_end() {
 471     return cli_option_is_set('html-output') ? "<br>\n" : "\n";
 472 }
 473
 474 sub get_colour_html_markup($) {
 475 ###############################################################
 476 # Takes a colour string a span element. XXX: WHAT?
 477 # XXX: This function shouldn't be necessary, the
 478 # markup should always be semantically correct.
 479 ###############################################################
 480
 481     my $type = shift;
 482     my $code;
 483
 484     if ($type =~ /Standard/) {
 485         $code = '</span>';
 486     } else {
 487         $code = '<span class="' . lc($type) . '">';
 488     }
 489
 490     return $code;
 491 }
 492
 493 sub default_colours() {
 494     # XXX: Properly
 495     our $bg_code;
 496     return reset_colours();
 497 }
 498
 499 sub show_colours() {
 500     # XXX: Implement
 501 }
 502
 503 sub reset_colours() {
 504     return ESCAPE . "0m";
 505 }
 506
 507 sub set_background($) {
 508
 509     my $colour = shift;
 510     our $bg_code;
 511     my %backgrounds = (
 512               black       => "40",
 513               red         => "41",
 514               green       => "42",
 515               brown       => "43",
 516               blue        => "44",
 517               magenta     => "45",
 518               cyan        => "46",
 519               white       => "47",
 520               default     => "49",
 521     );
 522
 523     if (defined($backgrounds{$colour})) {
 524         $bg_code = $backgrounds{$colour};
 525     } else {
 526         die "Invalid background colour: " . $colour;
 527     }
 528 }
 529
 530 sub get_background() {
 531     return our $bg_code;
 532 }
 533
 534 sub prepare_highlight_hash($) {
 535     my $ref = shift;
 536
 537     foreach my $key (keys %$ref) {
 538         $$ref{$key} = $html_output_mode ?
 539             get_semantic_html_markup($key) :
 540             paint_it($$ref{$key});
 541     }
 542 }
 543
 544 sub prepare_colour_array($) {
 545     my $ref = shift;
 546
 547     foreach my $i (0 ... @$ref - 1) {
 548         $$ref[$i] = $html_output_mode ?
 549             get_colour_html_markup($$ref[$i]) :
 550             paint_it($$ref[$i]);
 551     }
 552 }
 553
 554 sub found_unknown_content($) {
 555
 556     my $unknown = shift;
 557     my $message;
 558
 559     return unless cli_option_is_set('strict-checks');
 560
 561     return if ($unknown =~ /\[too long, truncated\]$/);
 562
 563     $message = "found_unknown_content: Don't know how to highlight: ";
 564     # Break line so the log file can later be parsed as Privoxy log file again
 565     $message .= '"' . $unknown . '"' . " in:\n";
 566     $message .= $req{$t}{'log-message'};
 567     debug_message($message);
 568     log_parse_error($req{$t}{'log-message'});
 569
 570     die "Unworthy content parser" if PUNISH_MISSING_LOG_KNOWLEDGE_WITH_DEATH;
 571 }
 572
 573 sub log_parse_error($) {
 574
 575     my $message = shift;
 576
 577     if (LOG_UNPARSED_LINES_TO_EXTRA_FILE) {
 578         open(my $errorlog_fd, ">>", ERROR_LOG_FILE) || die "Writing " . ERROR_LOG_FILE . " failed";
 579         print $errorlog_fd $message;
 580         close($errorlog_fd);
 581     }
 582 }
 583
 584 sub debug_message(@) {
 585     my @message = @_;
 586
 587     print $h{'debug'} . "@message" . $h{'Standard'} . "\n";
 588 }
 589
 590 ################################################################################
 591 # highlighter functions that aren't loglevel-specific
 592 ################################################################################
 593
 594 sub h($) {
 595
 596     # Get highlight marker
 597     my $highlight = shift; # XXX: Stupid name;
 598     my $result = '';
 599     my $message;
 600
 601     if (defined($highlight)) {
 602
 603         $result = $h{$highlight};
 604
 605     } else {
 606
 607         $message = "h: Don't recognize highlighter $highlight.";
 608         debug_message($message);
 609         log_parser_error($message);
 610         die "Unworthy highlighter function" if PUNISH_MISSING_HIGHLIGHT_KNOWLEDGE_WITH_DEATH;
 611     }
 612
 613     return $result;
 614 }
 615
 616 sub highlight_known_headers($) {
 617
 618     my $content = shift;
 619
 620     debug_message("Searching $content for things to highlight.") if DEBUG_HEADER_HIGHLIGHTING;
 621
 622     if ($content =~ m/(?<=\s)($header_highlight_regex):/) {
 623         my $header = $1;
 624         $content =~ s@(?<=[\s|'])($header)(?=:)@$header_colours{$header}$1$h{'Standard'}@ig;
 625         debug_message("Highlighted '$header' in '$content'") if DEBUG_HEADER_HIGHLIGHTING;
 626     }
 627
 628     return $content;
 629 }
 630
 631 sub highlight_matched_request_line($$) {
 632
 633     my $result = shift; # XXX: Stupid name;
 634     my $regex = shift;
 635     if ($result =~ m@(.*)($regex)(.*)@) {
 636         $result = $1 . highlight_request_line($2) . $3
 637     }
 638     return $result;
 639 }
 640
 641 sub highlight_request_line($) {
 642
 643     my $rl = shift;
 644     my ($method, $url, $http_version);
 645
 646     #GET http://images.sourceforge.net/sfx/icon_warning.gif HTTP/1.1
 647     if ($rl =~ m/Invalid request/ or $rl =~ m/Failed reading chunked client body/) {
 648
 649         $rl = h('invalid-request') . $rl . h('Standard');
 650
 651     } elsif ($rl =~ m/^([-\w]+) (.*) (HTTP\/\d+\.\d+)/) {
 652
 653         # XXX: might not match in case of HTTP method fuzzing.
 654         # XXX: save these: ($method, $path, $http_version) = ($1, $2, $3);
 655         $rl =~ s@^(\w+)@$h{'method'}$1$h{'Standard'}@;
 656         if ($rl =~ /http:\/\//) {
 657             $rl = highlight_matched_url($rl, '[^\s]*(?=\sHTTP)');
 658         } else {
 659             $rl = highlight_matched_pattern($rl, 'request_', '[^\s]*(?=\sHTTP)');
 660         }
 661
 662         $rl =~ s@(HTTP\/\d\.\d)$@$h{'http-version'}$1$h{'Standard'}@;
 663
 664     } elsif ($rl =~ m/\.\.\. \[too long, truncated\]$/) {
 665
 666         $rl =~ s@^(\w+)@$h{'method'}$1$h{'Standard'}@;
 667         $rl = highlight_matched_url($rl, '[^\s]*(?=\.\.\.)');
 668
 669     } elsif ($rl =~ m/^ $/) {
 670
 671         $rl = h('error') . "No request line specified!" . h('Standard');
 672
 673     } else {
 674
 675         debug_message ("Can't parse request line: $rl");
 676
 677     }
 678
 679     return $rl;
 680 }
 681
 682 sub highlight_response_line($) {
 683
 684     my $rl = shift;
 685     my ($http_version, $status_code, $status_message);
 686
 687     #HTTP/1.1 200 OK
 688     #ICY 200 OK
 689
 690     # TODO: Mark different status codes differently
 691
 692     if ($rl =~ m/((?:HTTP\/\d\.\d|ICY)) (\d+) (.*)/) {
 693         ($http_version, $status_code, $status_message) = ($1, $2, $3);
 694     } else {
 695         debug_message ("Can't parse response line: $rl") and die 'Fix this';
 696     }
 697
 698     # Rebuild highlighted
 699     $rl= "";
 700     $rl .= h('http-version') . $http_version . h('Standard');
 701     $rl .= " ";
 702     $rl .= h('status-code') . $status_code . h('Standard');
 703     $rl .= " ";
 704     $rl .= h('status-message') . $status_message . h('Standard');
 705
 706     return $rl;
 707 }
 708
 709 sub highlight_matched_url($$) {
 710
 711     my $result = shift; # XXX: Stupid name;
 712     my $regex = shift;
 713
 714     #print "Got $result, regex ($regex)\n";
 715
 716     if ($result =~ m@(.*?)($regex)(.*)@) {
 717         $result = $1 . highlight_url($2) . $3;
 718         #print "Now the result is $result\n";
 719     }
 720
 721     return $result;
 722 }
 723
 724 sub highlight_matched_host($$) {
 725
 726     my ($result, $regex) = @_; # XXX: result ist stupid name;
 727
 728     if ($result =~ m@(.*?)($regex)(.*)@) {
 729         $result = $1 . $h{host} . $2 . $h{Standard} . $3;
 730     }
 731
 732     return $result;
 733 }
 734
 735 sub highlight_matched_pattern($$$) {
 736
 737     my $result = shift; # XXX: Stupid name;
 738     my $key = shift;
 739     my $regex = shift;
 740
 741     die "Unknown key $key" unless defined $h{$key};
 742
 743     if ($result =~ m@(.*?)($regex)(.*)@) {
 744         $result = $1 . h($key) . $2 . h('Standard') . $3;
 745     }
 746
 747     return $result;
 748 }
 749
 750 sub highlight_matched_path($$) {
 751
 752     my $result = shift; # XXX: Stupid name;
 753     my $regex = shift;
 754
 755     if ($result =~ m@(.*?)($regex)(.*)@) {
 756         $result = $1 . h('path') . $2 . h('Standard') . $3;
 757     }
 758
 759     return $result;
 760 }
 761
 762 sub highlight_url($) {
 763
 764     my $url = shift;
 765
 766     if ($html_output_mode) {
 767
 768         $url = '<a href="' . $url . '">' . $url . '</a>';
 769
 770     } else {
 771
 772         $url = h('URL') . $url . h('Standard');
 773
 774     }
 775
 776     return $url;
 777 }
 778
 779 sub update_header_highlight_regex($) {
 780
 781     my $header = shift;
 782     my $headers = join ('|', keys %header_colours);
 783
 784     $header_highlight_regex = qr/$headers/;
 785     print "Registering '$header'\n" if DEBUG_HEADER_HIGHLIGHTING;
 786 }
 787
 788 ################################################################################
 789 # loglevel-specific highlighter functions
 790 ################################################################################
 791
 792 sub handle_loglevel_header($) {
 793
 794     my $c = shift;
 795
 796     if ($c =~ /^scan:/) {
 797
 798         if ($c =~ m/^scan: ([^: ]+):/) {
 799
 800             # Register new headers
 801             # scan: Accept: image/png,image/*;q=0.8,*/*;q=0.5
 802             my $header = $1;
 803             if (!defined($header_colours{$header}) and $header =~ /^[\d\w-]*$/) {
 804                 debug_message "Registering previously unknown header $1" if DEBUG_HEADER_REGISTERING;
 805
 806                 if (REGISTER_HEADERS_WITH_THE_SAME_COLOUR) {
 807                     $header_colours{$header} =  $header_colours{'Default'};
 808                 } else {
 809                     $header_colours{$header} = $all_colours[$header_colour_index % @all_colours];
 810                     $header_colour_index++;
 811                 }
 812                 update_header_highlight_regex($header);
 813             }
 814
 815         } elsif ($c =~ m/^(scan: )(\w+ .+ HTTP\/\d\.\d)/) {
 816
 817             # scan: GET http://p.p/ HTTP/1.1
 818             $c = $1 . highlight_request_line($2);
 819
 820         } elsif ($c =~ m/^(scan: )((?:HTTP\/\d\.\d|ICY) (\d+) (.*))/) {
 821
 822             # scan: HTTP/1.1 200 OK
 823             $req{$t}{'response_line'} = $2;
 824             $req{$t}{'status_code'} = $3;
 825             $req{$t}{'status_message'} = $4;
 826             $c = $1 . highlight_response_line($req{$t}{'response_line'});
 827         }
 828
 829     } elsif ($c =~ m/^Crunching (?:server|client) header: .* \(contains: ([^\)]*)\)/) {
 830
 831         # Crunching server header: Set-Cookie: trac_form_token=d5308c34e16d15e9e301a456; (contains: Cookie:)
 832         $c =~ s@(?<=contains: )($1)@$h{'crunch-pattern'}$1$h{'Standard'}@;
 833         $c =~ s@(Crunching)@$h{$1}$1$h{'Standard'}@;
 834
 835     } elsif ($c =~ m/^New host is: ([^\s]*)\./) {
 836
 837         # New host is: trac.vidalia-project.net. Crunching Referer: http://www.vidalia-project.net/!
 838         $c = highlight_matched_host($c, '(?<=New host is: )[^\s]+(?=\.)');
 839         $c = highlight_matched_url($c, '(?<=Crunching Referer: )[^\s!]+');
 840
 841     } elsif ($c =~ m/^Text mode enabled by force. (Take cover)!/) {
 842
 843         # Text mode enabled by force. Take cover!
 844         $c =~ s@($1)@$h{'warning'}$1$h{'Standard'}@;
 845
 846     } elsif ($c =~ m/^(New HTTP Request-Line: )(.*)/) {
 847
 848         # New HTTP Request-Line: GET http://www.privoxy.org/ HTTP/1.1
 849         $c = $1 . highlight_request_line($2);
 850
 851     } elsif ($c =~ m/^Adjust(ed)? Content-Length to \d+/) {
 852
 853         # Adjusted Content-Length to 2132
 854         # Adjust Content-Length to 33533
 855         $c =~ s@(?<=Content-Length to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
 856         $c = highlight_known_headers($c);
 857
 858     } elsif ($c =~ m/^Destination extracted from "Host:" header. New request URL:/) {
 859
 860         # Destination extracted from "Host:" header. New request URL: http://www.cccmz.de/~ridcully/blog/
 861         $c = highlight_matched_url($c, '(?<=New request URL: ).*');
 862
 863     } elsif ($c =~ m/^Couldn\'t parse:/) {
 864
 865         # XXX: These should probable be logged with LOG_LEVEL_ERROR
 866         # Couldn't parse: If-Modified-Since: Wed, 21 Mar 2007 16:34:50 GMT (crunching!)
 867         # Couldn't parse: at, 24 Mar 2007 13:46:21 GMT in If-Modified-Since: Sat, 24 Mar 2007 13:46:21 GMT (crunching!)
 868         $c =~ s@^(Couldn\'t parse)@$h{'error'}$1$h{'Standard'}@;
 869
 870     } elsif ($c =~ /^Tagger \'([^\']*)\' added tag \'([^\']*)\'/ or
 871              $c =~ m/^Adding tag \'([^\']*)\' created by header tagger \'([^\']*)\'/) {
 872
 873         # Adding tag 'GET request' created by header tagger 'method-man' (XXX: no longer used)
 874         # Tagger 'revalidation' added tag 'REVALIDATION-REQUEST'. No action bit update necessary.
 875         # Tagger 'revalidation' added tag 'REVALIDATION-REQUEST'. Action bits updated accordingly.
 876
 877         # XXX: Save tag and tagger
 878
 879         $c =~ s@(?<=^Tagger \')([^\']*)@$h{'tagger'}$1$h{'Standard'}@;
 880         $c =~ s@(?<=added tag \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
 881         $c =~ s@(?<=Action bits )(updated)@$h{'action-bits-update'}$1$h{'Standard'}@;
 882         $no_special_header_highlighting = 1;
 883
 884     } elsif ($c =~ /^Tagger \'([^\']*)\' didn['']t add tag \'([^\']*)\'/) {
 885
 886         # Tagger 'revalidation' didn't add tag 'REVALIDATION-REQUEST'. Tag already present
 887         # XXX: Save tag and tagger
 888
 889         $c =~ s@(?<=^Tagger \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
 890         $c =~ s@(?<=didn['']t add tag \')([^\']*)@$h{'tagger'}$1$h{'Standard'}@;
 891
 892     } elsif ($c =~ m/^(?:scan:|Randomiz|addh:|Adding:|Removing:|Referer:|Modified:|Accept-Language header|[Cc]ookie)/
 893           or $c =~ m/^(Text mode is already enabled|Denied request with NULL byte|Replaced:|add-unique:)/
 894           or $c =~ m/^(Crunched (incoming|outgoing) cookie|Suppressed offer|Accepted the client)/
 895           or $c =~ m/^(addh-unique|Referer forged to)/
 896           or $c =~ m/^Downgraded answer to HTTP\/1.0/
 897           or $c =~ m/^Parameter: \+hide-referrer\{[^\}]*\} is a bad idea, but I don\'t care./
 898           or $c =~ m/^Referer (?:overwritten|replaced) with: Referer: / #XXX: should this be highlighted?
 899           or $c =~ m/^Referer crunched!/
 900           or $c =~ m/^crunched x-forwarded-for!/
 901           or $c =~ m/^crunched From!/
 902           or $c =~ m/^ modified$/
 903           or $c =~ m/^Content filtering is enabled. Crunching:/
 904           or $c =~ m/^force-text-mode overruled the client/
 905           or $c =~ m/^Server time in the future\./
 906           or $c =~ m/^content-disposition header crunched and replaced with:/i
 907           or $c =~ m/^Reducing white space in /
 908           or $c =~ m/^Ignoring single quote in /
 909           or $c =~ m/^Converting tab to space in /
 910           or $c =~ m/A HTTP\/1\.1 response without/
 911           or $c =~ m/Disabled filter mode on behalf of the client/
 912           or $c =~ m/Keeping the (?:server|client) header /
 913           or $c =~ m/Content modified with no Content-Length header set/
 914           or $c =~ m/^Appended client IP address to/
 915           or $c =~ m/^Removing 'Connection: close' to imply keep-alive./
 916           or $c =~ m/^keep-alive support is disabled/
 917           or $c =~ m/^Continue hack in da house/
 918           or $c =~ m/^Merged multiple header lines to:/
 919           or $c =~ m/^Added header: /
 920           or $c =~ m/^Enlisting (?:sorted|left-over) header/
 921           or $c =~ m/^Multiple Content-Type headers detected. Removing and ignoring: Content-Type:/
 922             )
 923     {
 924         # XXX: Some of these may need highlighting
 925
 926         # Modified: User-Agent: Mozilla/5.0 (X11; U; SunOS i86pc; pl-PL; rv:1.8.1.1) Gecko/20070214 Firefox/2.0.0.1
 927         # Accept-Language header crunched and replaced with: Accept-Language: pl-pl
 928         # cookie 'Set-Cookie: eZSessionCookie=07bfec287c197440d299f81580593c3d; \
 929         #  expires=Thursday, 12-Apr-07 15:16:18 GMT; path=/' send by \
 930         #  http://wirres.net/article/articleview/4265/1/6/ appears to be using time format 1 (XXX: gone with the wind)
 931         # Cookie rewritten to a temporary one: Set-Cookie: NSC_gffe-iuuq-mc-wtfswfs=8efb33a53660;path=/
 932         # Text mode is already enabled
 933         # Denied request with NULL byte(s) turned into line break(s)
 934         # Replaced: 'Connection: Yo, home to Bel Air' with 'Connection: close'
 935         # addh-unique: Host: people.freebsd.org
 936         # Suppressed offer to compress content
 937         # Crunched incoming cookie -- yum!
 938         # Accepted the client's request to fetch without filtering.
 939         # Crunched outgoing cookie: Cookie: PREF=ID=6cf0abd347b30262:TM=1173357617:LM=1173357617:S=jZypyyJ7LPiwFi1_
 940         # addh-unique: Host: subkeys.pgp.net:11371
 941         # Referer forged to: Referer: http://10.0.0.1/
 942         # Downgraded answer to HTTP/1.0
 943         # Parameter: +hide-referrer{pille-palle} is a bad idea, but I don't care.
 944         # Referer overwritten with: Referer: pille-palle
 945         # Referer replaced with: Referer: pille-palle
 946         # crunched x-forwarded-for!
 947         # crunched From!
 948         #  modified # XXX: pretty stupid log message
 949         # Content filtering is enabled. Crunching: 'Range: 1234-5678' to prevent range-mismatch problems
 950         # force-text-mode overruled the client's request to fetch without filtering!
 951         # Server time in the future.
 952         # content-disposition header crunched and replaced with: content-disposition: filename=baz
 953         # Content-Disposition header crunched and replaced with: content-disposition: filename=baz
 954         # Reducing white space in 'X-LWS-Test: "This  is  quoted" this is not "this  is  " but " this again   is  not'
 955         # Ignoring single quote in 'X-LWS-Test: "This  is  quoted" this is not "this  is  " but "  this again   is  not'
 956         # Converting tab to space in 'X-LWS-Test:   "This  is  quoted" this   is  not "this  is  "  but  "\
 957         #  this again   is  not'
 958         # A HTTP/1.1 response without Connection header implies keep-alive.
 959         # Disabled filter mode on behalf of the client.
 960         # Keeping the server header 'Connection: keep-alive' around.
 961         # Keeping the client header 'Connection: close' around. The connection will not be kept alive.
 962         # Keeping the client header 'Connection: keep-alive' around. The connection will be kept alive if possible.
 963         # Content modified with no Content-Length header set. Creating a fake one for adjustment later on.
 964         # Appended client IP address to X-Forwarded-For: 10.0.0.2, 10.0.0.1
 965         # Removing 'Connection: close' to imply keep-alive.
 966         # keep-alive support is disabled. Crunching: Keep-Alive: 300.
 967         # Continue hack in da house.
 968         # Merged multiple header lines to: 'X-FORWARDED-PROTO: http X-HOST: 127.0.0.1'
 969         # Added header: Content-Encoding: deflate
 970         # Enlisting sorted header User-Agent: Mozilla/5.0 (X11; SunOS i86pc; rv:10.0.3) Gecko/20100101 Firefox/10.0.3
 971         # Enlisting left-over header Connection: close
 972         # Multiple Content-Type headers detected. Removing and ignoring: Content-Type: text/html
 973
 974     } elsif ($c =~ m/^scanning headers for:/) {
 975
 976         return '' unless SHOW_SCAN_INTRO;
 977
 978     } elsif ($c =~ m/^[Cc]runch(ing|ed)|crumble crunched:/) {
 979         # crunched User-Agent!
 980         # Crunching: Content-Encoding: gzip
 981
 982         $c =~ s@(Crunching|crunched)@$h{$1}$1$h{'Standard'}@;
 983
 984     } elsif ($c =~ m/^Offending request data with NULL bytes turned into \'°\' characters:/) {
 985
 986         # Offending request data with NULL bytes turned into '°' characters: °°n°°(°°°
 987
 988         $c = h('warning') . $c . h('Standard');
 989
 990     } elsif ($c =~ m/^(Transforming \")(.*?)(\" to \")(.*?)(\")/) {
 991
 992         # Transforming "Proxy-Authenticate: Basic realm="Correos Proxy Server"" to\
 993         #  "Proxy-Authenticate: Basic realm="Correos Proxy Server""
 994
 995        $c =~ s@(?<=^Transforming \")(.*)(?=\" to)@$h{'Header'}$1$h{'Standard'}@;
 996        $c =~ s@(?<=to \")(.*)(?=\")@$h{'Header'}$1$h{'Standard'}@;
 997
 998     } elsif ($c =~ m/^Removing empty header/) {
 999
1000         # Removing empty header
1001         # Ignore for now
1002
1003     } elsif ($c =~ m/^Content-Type: .* not replaced/) {
1004
1005         # Content-Type: application/octet-stream not replaced. It doesn't look like text.\
1006         #  Enable force-text-mode if you know what you're doing.
1007         # XXX: Could highlight more here.
1008         $c =~ s@(?<=^Content-Type: )(.*)(?= not replaced)@$h{'content-type'}$1$h{'Standard'}@;
1009
1010     } elsif ($c =~ m/^(Server|Client) keep-alive timeout is/) {
1011
1012        # Server keep-alive timeout is 5. Sticking with 10.
1013        # Client keep-alive timeout is 20. Sticking with 10.
1014
1015        $c =~ s@(?<=timeout is )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1016        $c =~ s@(?<=Sticking with )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1017
1018     } elsif ($c =~ m/^Reducing keep-alive timeout/) {
1019
1020        # Reducing keep-alive timeout from 60 to 10.
1021
1022        $c =~ s@(?<= from )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1023        $c =~ s@(?<= to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1024
1025     } elsif ($c =~ m/^Killed all-caps Host header line: HOST:/) {
1026
1027        # Killed all-caps Host header line: HOST: bestproxydb.com
1028        $c = highlight_matched_host($c, '(?<=HOST: )[^\s]+');
1029        $c = highlight_matched_pattern($c, 'HOST', 'HOST');
1030
1031     } else {
1032
1033         found_unknown_content($c);
1034     }
1035
1036     # Highlight headers
1037     unless ($c =~ m/^Transforming/) {
1038         $c = highlight_known_headers($c) unless $no_special_header_highlighting;
1039     }
1040
1041     return $c;
1042 }
1043
1044 sub handle_loglevel_re_filter($) {
1045
1046     my $content = shift;
1047     my $c = $content;
1048     my $key;
1049
1050     if ($c =~ m/^(?:re_)?filtering ([^\s]+) \(size (\d+)\) with (?:filter )?\'?([^\s]+?)\'? produced (\d+) hits \(new size (\d+)\)/) {
1051
1052         # XXX: only the second version gets highlighted properly.
1053         # re_filtering www.lfk.de/favicon.ico (size 209) with filter untrackable-hulk produced 0 hits (new size 209).
1054         # filtering aci.blogg.de/ (size 37988) with 'blogg.de' produced 3 hits (new size 38057)
1055         $req{$t}{'content_source'} = $1;
1056         $req{$t}{'content_size'}   = $2;
1057         $req{$t}{'content_filter'} = $3;
1058         $req{$t}{'content_hits'}   = $4;
1059         $req{$t}{'new_content_size'} = $5;
1060         $req{$t}{'content_size_change'} = $req{$t}{'new_content_size'} - $req{$t}{'content_size'};
1061         #return '' if ($req{$t}{'content_hits'} == 0 && !cli_option_is_set('show-ineffective-filters'));
1062         if ($req{$t}{'content_hits'} == 0 and
1063             not (cli_option_is_set('show-ineffective-filters')
1064                  or ($req{$t}{'content_filter'} =~ m/^privoxy-filter-test$/))) {
1065                 return '';
1066         }
1067
1068         $c =~ s@(?<=\(size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1069         $c =~ s@(?<=\(new size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1070         $c =~ s@(?<=produced )(\d+)(?= hits)@$h{'Number'}$1$h{'Standard'}@;
1071
1072         $c =~ s@([^\s]+?)(\'? produced)@$h{'filter'}$1$h{'Standard'}$2@;
1073         $c = highlight_matched_host($c, '(?<=filtering )[^\s]+');
1074
1075         $c =~ s@\.$@ @;
1076         $c .= "(" . $h{'Number'};
1077         $c .= "+" if ($req{$t}{'content_size_change'} >= 0);
1078         $c .= $req{$t}{'content_size_change'} . $h{'Standard'} . ")";
1079         $content = $c;
1080
1081     } elsif ($c =~ m/^filtering request body from client /) {
1082
1083         # filtering request body from client 127.0.0.1 (size 958) with 'null-filter' produced 0 hits (new size 958).
1084
1085         $c =~ s@(?<=from client )([^\s]+)@$h{'ip-address'}$1$h{'Standard'}@;
1086         $c =~ s@(?<=\(size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1087         $c =~ s@([^\s]+?)(\'? produced)@$h{'filter'}$1$h{'Standard'}$2@;
1088         $c =~ s@(?<=\(new size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1089         $c =~ s@(?<=produced )(\d+)(?= hits)@$h{'Number'}$1$h{'Standard'}@;
1090         $content = $c;
1091
1092   } elsif ($c =~ /\.{3}$/
1093         and $c =~ m/^(?:re_)?filtering \'?(.*?)\'? \(size (\d*)\) with (?:filter )?\'?([^\s]*?)\'? ?\.{3}$/) {
1094
1095         # Used by Privoxy 3.0.5 and 3.0.6:
1096         # XXX: Fill in ...
1097         # Used by Privoxy 3.0.7:
1098         # filtering 'Connection: close' (size 17) with 'generic-content-ads' ...
1099
1100         $req{$t}{'filtered_header'} = $1;
1101         $req{$t}{'old_header_size'} = $2;
1102         $req{$t}{'header_filter_name'} = $3;
1103
1104         unless (cli_option_is_set('show-ineffective-filters') or
1105                 $req{$t}{'header_filter_name'} =~ m/^privoxy-filter-test$/) {
1106             return '';
1107         }
1108         $content =~ s@(?<=\(size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1109         $content =~ s@($req{$t}{'header_filter_name'})@$h{'filter'}$1$h{'Standard'}@;
1110
1111     } elsif ($c =~ m/^ ?\.\.\. ?produced (\d*) hits \(new size (\d*)\)\./) {
1112
1113         # ...produced 0 hits (new size 23).
1114         #... produced 1 hits (new size 54).
1115
1116         $req{$t}{'header_filter_hits'} = $1;
1117         $req{$t}{'new_header_size'} = $2;
1118
1119         unless (cli_option_is_set('show-ineffective-filters') or
1120                 (defined($req{$t}{'header_filter_name'}) and
1121                  $req{$t}{'header_filter_name'} =~ m/^privoxy-filter-test$/)) {
1122
1123             if ($req{$t}{'header_filter_hits'} == 0 and
1124                 not (defined($req{$t}{'header_filter_name'}) and
1125                  $req{$t}{'header_filter_name'} =~ m/^privoxy-filter-test$/)) {
1126                 return '';
1127             }
1128             # Reformat including information from the intro
1129             $c = "'" . h('filter') . $req{$t}{'header_filter_name'} . h('Standard') . "'";
1130             $c .= " hit ";
1131             # XXX: Hide behind constant, it may be interesting if LOG_LEVEL_HEADER isn't enabled as well.
1132             # $c .= $req{$t}{'filtered_header'} . " ";
1133             $c .= h('Number') . $req{$t}{'header_filter_hits'}. h('Standard');
1134             $c .= ($req{$t}{'header_filter_hits'} == 1) ? " time, " : " times, ";
1135
1136             if ($req{$t}{'old_header_size'} !=  $req{$t}{'new_header_size'}) {
1137
1138                 $c .= "changing size from ";
1139                 $c .=  h('Number') . $req{$t}{'old_header_size'} . h('Standard');
1140                 $c .= " to ";
1141                 $c .= h('Number') . $req{$t}{'new_header_size'} . h('Standard');
1142                 $c .= ".";
1143
1144             } else {
1145
1146                 $c .= "keeping the size at " . $req{$t}{'old_header_size'};
1147
1148             }
1149
1150             # Highlight from last line (XXX: What?)
1151             # $c =~ s@(?<=produced )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1152             # $c =~ s@($req{$t}{'header_filter_name'})@$h{'filter'}$1$h{'Standard'}@;
1153
1154         } else {
1155
1156            # XXX: Untested
1157            $c =~ s@(?<=produced )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1158            $c =~ s@(?<=new size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1159
1160         }
1161         $content = $c;
1162
1163     } elsif ($c =~ m/^(Tagger|Filter) ([^\s]*) has empty joblist. Nothing to do./) {
1164
1165         # Filter privoxy-filter-test has empty joblist. Nothing to do.
1166         # Tagger variable-test has empty joblist. Nothing to do.
1167
1168         $content =~ s@(?<=$1 )([^\s]*)@$h{'filter'}$1$h{'Standard'}@;
1169
1170     } elsif ($c =~ m/^De-chunking successful. Shrunk from (\d+) to (\d+)/) {
1171
1172         $req{$t}{'chunked-size'} = $1;
1173         $req{$t}{'dechunked-size'} = $2;
1174         $req{$t}{'dechunk-change'} = $req{$t}{'dechunked-size'} - $req{$t}{'chunked-size'};
1175
1176         $content .= " (" . h('Number') . $req{$t}{'dechunk-change'} . h('Standard') . ")";
1177
1178         $content =~ s@(?<=from )($req{$t}{'chunked-size'})@$h{'Number'}$1$h{'Standard'}@;
1179         $content =~ s@(?<=to )($req{$t}{'dechunked-size'})@$h{'Number'}$1$h{'Standard'}@;
1180
1181     } elsif ($c =~ m/^Decompression successful. Old size: (\d+), new size: (\d+)./) {
1182
1183         # Decompression successful. Old size: 670, new size: 1166.
1184
1185         $req{$t}{'size-compressed'} = $1;
1186         $req{$t}{'size-decompressed'} = $2;
1187         $req{$t}{'decompression-gain'} = $req{$t}{'size-decompressed'} - $req{$t}{'size-compressed'};
1188
1189         $content =~ s@(?<=Old size: )($req{$t}{'size-compressed'})@$h{'Number'}$1$h{'Standard'}@;
1190         $content =~ s@(?<=new size: )($req{$t}{'size-decompressed'})@$h{'Number'}$1$h{'Standard'}@;
1191
1192         # XXX: Create sub get_percentage()
1193         if ($req{$t}{'size-decompressed'}) {
1194             $req{$t}{'decompression-gain-percent'} =
1195                 $req{$t}{'decompression-gain'} / $req{$t}{'size-decompressed'} * 100;
1196
1197             $content .= " (saved: ";
1198             #$content .= h('Number') . $req{$t}{'decompression-gain'} . h('Standard');
1199             #$content .= "/";
1200             $content .= h('Number') . sprintf("%.2f%%", $req{$t}{'decompression-gain-percent'}) . h('Standard');
1201             $content .= ")";
1202         }
1203
1204     } elsif ($c =~ m/^(Need to de-chunk first)/) {
1205
1206         # Need to de-chunk first
1207         return '' if SUPPRESS_NEED_TO_DE_CHUNK_FIRST;
1208
1209     } elsif ($c =~ m/^(Adding (?:dynamic )?re_filter job)/) {
1210
1211         return ''  if (SUPPRESS_SUCCEEDED_FILTER_ADDITIONS && m/succeeded/);
1212
1213         # Adding re_filter job ...
1214         # Adding dynamic re_filter job s@^(?:\w*)\s+.*\s+HTTP/\d\.\d\s*@IP-ADDRESS: $origin@D\
1215         #  to filter client-ip-address succeeded.
1216
1217     } elsif ($c =~ m/^Compressed content from /) {
1218
1219         # Compressed content from 29258 to 8630 bytes. Compression level: 3
1220         $content =~ s@(?<=from )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1221         $content =~ s@(?<=to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1222         $content =~ s@(?<=level: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1223
1224     } elsif ($c =~ m/^Reading in filter/) {
1225
1226         return '' unless SHOW_FILTER_READIN_IN;
1227
1228     } elsif ($c =~ m/^Decompression didn't result/) {
1229
1230         # Decompression didn't result in any content.
1231
1232         # Nothing to highlight.
1233
1234     } else {
1235
1236         found_unknown_content($content);
1237
1238     }
1239
1240     return $content;
1241 }
1242
1243 sub handle_loglevel_tagging($) {
1244
1245     my $c = shift;
1246
1247     if ($c =~ /^Tagger \'([^\']*)\' added tag \'([^\']*)\'/ or
1248         $c =~ m/^Adding tag \'([^\']*)\' created by header tagger \'([^\']*)\'/) {
1249
1250         # Adding tag 'GET request' created by header tagger 'method-man' (XXX: no longer used)
1251         # Tagger 'revalidation' added tag 'REVALIDATION-REQUEST'. No action bit update necessary.
1252         # Tagger 'revalidation' added tag 'REVALIDATION-REQUEST'. Action bits updated accordingly.
1253
1254         # XXX: Save tag and tagger
1255
1256         $c =~ s@(?<=^Tagger \')([^\']*)@$h{'tagger'}$1$h{'Standard'}@;
1257         $c =~ s@(?<=added tag \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
1258         $c =~ s@(?<=Action bits )(updated)@$h{'action-bits-update'}$1$h{'Standard'}@;
1259
1260     } elsif ($c =~ /^Enlisting tag/) {
1261
1262         # Enlisting tag 'forward-directly' for client 127.0.0.1.
1263
1264         $c =~ s@(?<=tag \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
1265         $c = highlight_matched_host($c, '[^\s]+(?=\.$)');
1266
1267     } elsif ($c =~ /^Tag/) {
1268
1269         # Tag 'change-tor-socks-port' for client 127.0.0.1 expired 1 seconds ago. Deleting it.
1270
1271         $c =~ s@(?<=Tag \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
1272         $c =~ s@(?<=expired )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1273         $c = highlight_matched_host($c, '(?<=client )[^\s]+');
1274
1275     } elsif ($c =~ /^Evaluating/) {
1276
1277         # Evaluating tag 'change-tor-socks-port' for client 127.0.0.1. End of life 1613162302.
1278
1279         $c =~ s@(?<=tag \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
1280         $c = highlight_matched_host($c, '(?<=client )[^\s]+(?=\.)');
1281         $c =~ s@(?<=life )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1282
1283     } elsif ($c =~ /^Client tag/) {
1284
1285         # Client tag 'forward-directly' matches
1286
1287         $c =~ s@(?<=tag \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
1288
1289     }
1290
1291     return $c;
1292 }
1293
1294 sub handle_loglevel_redirect($) {
1295
1296     my $c = shift;
1297
1298     if ($c =~ m/^Decoding "([^""]*)"/) {
1299
1300          $req{$t}{'original-destination'} = $1;
1301          $c = highlight_matched_path($c, '(?<=Decoding ")[^"]*');
1302          $c =~ s@\"@@g;
1303
1304     } elsif ($c =~ m/^Checking/) {
1305
1306          # Checking /_ylt=A0geu.Z76BRGR9k/**http://search.yahoo.com/search?p=view+odb+presentation+on+freebsd\
1307          #  &ei=UTF-8&xargs=0&pstart=1&fr=moz2&b=11 for redirects.
1308
1309          # TODO: Change colour if really url-decoded
1310          $req{$t}{'decoded-original-destination'} = $1;
1311          $c = highlight_matched_path($c, '(?<=Checking ")[^"]*');
1312          $c =~ s@\"@@g;
1313
1314     } elsif ($c =~ m/^pcrs command "([^""]*)" changed /) {
1315
1316         # pcrs command "s@&from=rss@@" changed \
1317         #  "http://it.slashdot.org/article.pl?sid=07/03/02/1657247&from=rss"\
1318         #  to "http://it.slashdot.org/article.pl?sid=07/03/02/1657247" (1 hit).
1319         $c =~ s@(?<=pcrs command )"([^""]*)"@$h{'filter'}$1$h{'Standard'}@;
1320         $c = highlight_matched_url($c, '(?<=changed ")[^""]*');
1321         $c =~ s@(?<=changed )"([^""]*)"@$1@; # Remove quotes
1322         $c = highlight_matched_url($c, '(?<=to ")[^""]*');
1323         $c =~ s@(?<=to )"([^""]*)"@$1@; # Remove quotes
1324         $c =~ s@(\d+)(?= hits?)@$h{'hits'}$1$h{'Standard'}@;
1325
1326     } elsif ($c =~ m/^pcrs command "([^""]*)" didn\'t change/) {
1327
1328         # pcrs command "s@^http://([^.]+?)/?$@http://www.bing.com/search?q=$1@" didn't \
1329         #  change "http://www.example.org/".
1330         $c =~ s@(?<=pcrs command )"([^""]*)"@$h{'filter'}$1$h{'Standard'}@;
1331         $c = highlight_matched_url($c, '(?<=change ")[^""]*');
1332
1333     } elsif ($c =~ m/(^New URL is: )(.*)/) {
1334
1335         # New URL is: http://it.slashdot.org/article.pl?sid=07/03/04/1511210
1336         # XXX: Use URL highlighter
1337         # XXX: Save?
1338         $c = $1 . h('rewritten-URL') . $2 . h('Standard');
1339
1340     } elsif ($c =~ m/No pcrs command recognized, assuming that/) {
1341         # No pcrs command recognized, assuming that "http://config.privoxy.org/user-manual/favicon.png"\
1342         #  is already properly formatted.
1343         # XXX: assume the same?
1344         $c = highlight_matched_url($c, '(?<=assuming that \")[^"]*');
1345
1346     } elsif ($c =~ m/^Percent-encoding redirect/) {
1347
1348         # Percent-encoding redirect URL: http://www.example.org/\x02
1349         $c = highlight_matched_url($c, '(?<=redirect URL: ).*');
1350
1351     } elsif ($c =~ m/^Rewrite detected:/) {
1352
1353         # Rewrite detected: GET http://10.0.0.2:88/blah.txt HTTP/1.1
1354         # Rewrite detected: GET https://www.electrobsd.org/CommonJS/ajax/libs/jquery/3.4.1/jquery.min.js HTTP/1.1
1355         $c = highlight_matched_request_line($c, '(?<=^Rewrite detected: ).*');
1356
1357     } elsif ($c =~ m/^Rewritten request line results in downgrade to http/) {
1358
1359         # Rewritten request line results in downgrade to http
1360         $c =~ s@(downgrade)@$h{'http-downgrade'}$1$h{'Standard'}@;
1361
1362     } else {
1363
1364         found_unknown_content($c);
1365
1366     }
1367
1368     return $c;
1369 }
1370
1371 sub handle_loglevel_gif_deanimate($) {
1372
1373     my $content = shift;
1374
1375     if ($content =~ m/Success! GIF shrunk from (\d+) bytes to (\d+)\./) {
1376
1377         my $bytes_from = $1;
1378         my $bytes_to = $2;
1379         # Gif-Deanimate: Success! GIF shrunk from 205 bytes to 133.
1380         $content =~ s@$bytes_from@$h{'Number'}$bytes_from$h{'Standard'}@;
1381         # XXX: Do we need g in case of ($1 == $2)?
1382         $content =~ s@$bytes_to@$h{'Number'}$bytes_to$h{'Standard'}@;
1383
1384     } elsif ($content =~ m/GIF (not) changed/) {
1385
1386         # Gif-Deanimate: GIF not changed.
1387         return '' if SUPPRESS_GIF_NOT_CHANGED;
1388         $content =~ s@($1)@$h{'not'}$1$h{'Standard'}@;
1389
1390     } elsif ($content =~ m/^failed! \(gif parsing\)/) {
1391
1392         # failed! (gif parsing)
1393         # XXX: Replace this error message with something less stupid
1394         $content =~ s@(failed!)@$h{'error'}$1$h{'Standard'}@;
1395
1396     } elsif ($content =~ m/^Need to de-chunk first/) {
1397
1398         # Need to de-chunk first
1399         return '' if SUPPRESS_NEED_TO_DE_CHUNK_FIRST;
1400
1401     } elsif ($content =~ m/^(?:No GIF header found|failed while parsing)/) {
1402
1403         # No GIF header found (XXX: Did I ever commit this?)
1404         # failed while parsing 195 134747048 (XXX: never committed)
1405
1406         # Ignore these for now
1407
1408     } else {
1409
1410         found_unknown_content($content);
1411
1412     }
1413
1414     return $content;
1415 }
1416
1417 sub handle_loglevel_request($) {
1418
1419     my $content = shift;
1420
1421     if ($content =~ m/crunch! /) {
1422
1423         # config.privoxy.org/send-stylesheet crunch! (CGI Call)
1424
1425         # Highlight crunch reasons
1426         foreach my $reason (keys %reason_colours) {
1427             $content =~ s@\(($reason)\)@$reason_colours{$reason}($1)$h{'Standard'}@g;
1428         }
1429         # Highlight request URL domain and ditch 'crunch!'
1430         $content = highlight_matched_pattern($content, 'request_', '[^ ]*(?= crunch!)');
1431         $content =~ s@ crunch!@@;
1432
1433     } elsif ($content =~ m/\[too long, truncated\]$/) {
1434
1435         # config.privoxy.org/edit-actions-submit?f=3&v=1176116716&s=7&Submit=Submit[...]&filter... [too long, truncated]
1436         $content = highlight_matched_pattern($content, 'request_', '^.*(?=\.\.\. \[too long, truncated\]$)');
1437
1438     } elsif ($content =~ m/(.*)/) { # XXX: Pretty stupid
1439
1440         # trac.vidalia-project.net/wiki/Volunteer?format=txt
1441         $content = h('request_') . $content . h('Standard');
1442
1443     } else {  # XXX: Nop
1444
1445         found_unknown_content($content);
1446
1447     }
1448
1449     return $content;
1450 }
1451
1452 sub handle_loglevel_crunch($) {
1453
1454     my $content = shift;
1455
1456     # Highlight crunch reason
1457     foreach my $reason (keys %reason_colours) {
1458         $content =~ s@($reason)@$reason_colours{$reason}$1$h{'Standard'}@g;
1459     }
1460
1461     if ($content =~ m/\[too long, truncated\]$/) {
1462
1463         # Blocked: config.privoxy.org/edit-actions-submit?f=3&v=1176116716&s=7&Submit=Submit\
1464         #  [...]&filter... [too long, truncated]
1465         $content = highlight_matched_pattern($content, 'request_', '^.*(?=\.\.\. \[too long, truncated\]$)');
1466
1467     } elsif ($content =~ m/Certificate error:/) {
1468
1469         # Certificate error: ASN date error, current date after: https://expired.badssl.com/
1470         $content = highlight_matched_pattern($content, 'request_', 'https://.*');
1471
1472     } else {
1473
1474         # Blocked: http://ads.example.org/
1475         $content = highlight_matched_pattern($content, 'request_', '(?<=: ).*');
1476     }
1477
1478     return $content;
1479 }
1480
1481 sub handle_loglevel_connect($) {
1482
1483     my $c = shift;
1484
1485     if ($c =~ m/^via [^\s]+ to: [^\s]+/) {
1486
1487         # Connect: via 10.0.0.1:8123 to: www.example.org.noconnect
1488
1489         $c = highlight_matched_host($c, '(?<=via )[^\s]+');
1490         $c = highlight_matched_host($c, '(?<=to: )[^\s]+');
1491
1492     } elsif ($c =~ m/^connect to: .* failed: .*/) {
1493
1494         # connect to: www.example.org.noconnect failed: Operation not permitted
1495
1496         $c = highlight_matched_host($c, '(?<=connect to: )[^\s]+');
1497
1498         $c =~ s@(?<=failed: )(.*)@$h{'error'}$1$h{'Standard'}@;
1499
1500     } elsif ($c =~ m/^to ([^\s]*)( successful)?$/) {
1501
1502         # Connect: to www.nzherald.co.nz successful
1503         # Connect: to archiv.radiotux.de
1504
1505         return '' if SUPPRESS_SUCCESSFUL_CONNECTIONS;
1506         $c = highlight_matched_host($c, '(?<=to )[^\s]+');
1507
1508     } elsif ($c =~ m/^to ([^\s]*)$/) {
1509
1510         # Connect: to lists.sourceforge.net:443
1511
1512         $c = highlight_matched_host($c, '(?<=to )[^\s]+');
1513
1514     } elsif ($c =~ m/^[Aa]ccepted connection from .*/ or
1515              $c =~ m/^OK/) {
1516
1517         # Privoxy 3.0.20:
1518         # Accepted connection from 10.0.0.1 on socket 5
1519         # Privoxy between 3.0.20 and 3.0.6:
1520         # accepted connection from 10.0.0.1( on socket 5)?
1521         # Privoxy 3.0.6 and earlier just say:
1522         # OK
1523         $c = highlight_matched_host($c, '(?<=connection from )[^ ]*');
1524         $c = highlight_matched_pattern($c, 'Number', '(?<=socket )\d+');
1525
1526     } elsif ($c =~ m/^Closing client socket/) {
1527
1528         # Closing client socket 5. Keep-alive: 0, Socket alive: 1. Data available: 0.
1529         # Privoxy 3.0.20 and later
1530         # Closing client socket 8. Keep-alive: 1. Socket alive: 0. Data available: 0. \
1531         #  Configuration file change detected: 0. Requests received: 11.
1532
1533         $c = highlight_matched_pattern($c, 'Number', '(?<=socket )\d+');
1534         $c = highlight_matched_pattern($c, 'Number', '(?<=Keep-alive: )\d+');
1535         $c = highlight_matched_pattern($c, 'Number', '(?<=Socket alive: )\d+');
1536         $c = highlight_matched_pattern($c, 'Number', '(?<=available: )\d+');
1537         $c = highlight_matched_pattern($c, 'Number', '(?<=detected: )\d+');
1538         $c = highlight_matched_pattern($c, 'Number', '(?<=received: )\d+');
1539
1540     } elsif ($c =~ m/^write header to: .* failed:/) {
1541
1542         # write header to: 10.0.0.1 failed: Broken pipe
1543
1544         $c = highlight_matched_host($c, '(?<=write header to: )[^\s]*');
1545         $c =~ s@(?<=failed: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1546
1547     } elsif ($c =~ m/^write header to client failed:/) {
1548
1549         # write header to client failed: Broken pipe
1550         # XXX: Stil in use?
1551         $c =~ s@(?<=failed: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1552
1553     } elsif ($c =~ m/^socks4_connect:/) {
1554
1555         # socks4_connect: SOCKS request rejected or failed.
1556         $c =~ s@(?<=socks4_connect: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1557
1558     } elsif ($c =~ m/^Listening for new connections/ or
1559              $c =~ m/^accept connection/) {
1560         # XXX: Highlight?
1561         # Privoxy versions above 3.0.6 say:
1562         # Listening for new connections ...
1563         # earlier versions say:
1564         # accept connection ...
1565         return '';
1566
1567     } elsif ($c =~ m/^accept failed:/) {
1568
1569         $c =~ s@(?<=accept failed: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1570
1571     } elsif ($c =~ m/^Overriding forwarding settings/) {
1572
1573         # Overriding forwarding settings based on 'forward 10.0.0.1:8123'
1574         $c =~ s@(?<=based on \')(.*)(?=\')@$h{'configuration-line'}$1$h{'Standard'}@;
1575
1576     } elsif ($c =~ m/^Denying suspicious CONNECT request from/) {
1577
1578         # Denying suspicious CONNECT request from 10.0.0.1
1579         $c = highlight_matched_host($c, '(?<=from )[^\s]+'); # XXX: not an URL
1580
1581     } elsif ($c =~ m/^socks5_connect:/) {
1582
1583         $c =~ s@(?<=socks5_connect: )(.*)@$h{'error'}$1$h{'Standard'}@;
1584
1585     } elsif ($c =~ m/^Created new connection to/) {
1586
1587         # Created new connection to www.privoxy.org:80 on socket 11.
1588         $c = highlight_matched_host($c, '(?<=connection to )[^\s]+');
1589         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1590
1591     } elsif ($c =~ m/^Found reusable socket/) {
1592
1593         # Found reusable socket 9 for www.privoxy.org:80 in slot 0.
1594         # 3.0.15 and later:
1595         # Found reusable socket 8 for www.privoxy.org:80 in slot 2.\
1596         #  Timestamp made 0 seconds ago. Timeout: 1. Latency: 0.
1597         $c =~ s@(?<=Found reusable socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1598         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1599         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1600         $c =~ s@(?<=made )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1601         $c =~ s@(?<=Timeout: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1602         $c =~ s@(?<=Latency: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1603
1604     } elsif ($c =~ m/^Marking open socket/) {
1605
1606         # Marking open socket 9 for www.privoxy.org:80 in slot 0 as unused.
1607         $c =~ s@(?<=Marking open socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1608         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1609         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1610
1611     } elsif ($c =~ m/^No reusable/) {
1612
1613         # No reusable socket for addons.mozilla.org:443 found. Opening a new one.
1614         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1615
1616     } elsif ($c =~ m/^(Remembering|Forgetting) socket/) {
1617
1618         # Remembering socket 13 for www.privoxy.org:80 in slot 0.
1619         # Forgetting socket 38 for www.privoxy.org:80 in slot 5.
1620
1621         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1622         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1623         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1624
1625     } elsif ($c =~ m/^Socket/) {
1626
1627         # Socket 16 already forgotten or never remembered.
1628         $c =~ s@(?<=Socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1629
1630     } elsif ($c =~ m/^The connection to/) {
1631
1632         # The connection to www.privoxy.org:80 in slot 6 timed out. Closing socket 19. Timeout is: 61.
1633         # 3.0.15 and later:
1634         # The connection to 1.bp.blogspot.com:80 in slot 0 timed out. Closing socket 5.\
1635         #  Timeout is: 1. Assumed latency: 4.
1636         # The connection to 10.0.0.1:80 in slot 0 is no longer usable. Closing socket 4.
1637         $c = highlight_matched_host($c, '(?<=connection to )[^\s]+');
1638         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1639         $c =~ s@(?<=Closing socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1640         $c =~ s@(?<=Timeout is: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1641         $c =~ s@(?<=Assumed latency: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1642
1643     } elsif ($c =~ m/^Stopped waiting for the request line/ or
1644              $c =~ m/^No request line on socket \d received in time/ or
1645              $c =~ m/^The client side of the connection on socket \d/) {
1646
1647         # Stopped waiting for the request line. Timeout: 121.
1648         # Privoxy 3.0.19 and later:
1649         # No request line on socket 5 received in time. Timeout: 1.
1650         # The client side of the connection on socket 5 got closed \
1651         #  without sending a complete request line.
1652         $c =~ s@(?<=Timeout: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1653         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1654
1655     } elsif ($c =~ m/^Waiting for \d/) {
1656
1657         # Waiting for 1 connections to timeout.
1658         $c =~ s@(?<=^Waiting for )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1659
1660     } elsif ($c =~ m/^Initialized/) {
1661
1662         # Initialized 20 socket slots.
1663         $c =~ s@(?<=Initialized )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1664
1665     } elsif ($c =~ m/^Done reading from server/) {
1666
1667         # Done reading from server. Expected content length: 24892. \
1668         #  Actual content length: 24892. Most recently received: 4412.
1669         # 3.0.15 and later:
1670         # Done reading from server. Expected content length: 24892. \
1671         #  Actual content length: 24892. Bytes most recently read: 4412.
1672         # Done reading from server. Content length: 6018 as expected. \
1673         #  Bytes most recently read: 294.
1674         $c =~ s@(?<=ontent length: )(\d+)@$h{'Number'}$1$h{'Standard'}@g;
1675         $c =~ s@(?<=received: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1676         $c =~ s@(?<=read: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1677
1678     } elsif ($c =~ m/^Continuing buffering (?:server )?headers/) {
1679
1680         # Continuing buffering headers. byte_count: 19. header_offset: 517. len: 536.
1681         $c =~ s@(?<=byte_count: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1682         $c =~ s@(?<=header_offset: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1683         $c =~ s@(?<=len: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1684         # 3.0.15 up to 3.0.19:
1685         # Continuing buffering headers. Bytes most recently read: 498.
1686         $c =~ s@(?<=read: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1687         # 3.0.20 and later:
1688         # Continuing buffering server headers from socket 5. Bytes most recently read: 498.
1689         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1690
1691     } elsif ($c =~ m/^Received \d+ bytes while/) {
1692
1693         # Received 206 bytes while expecting 12103.
1694         $c =~ s@(?<=Received )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1695         $c =~ s@(?<=expecting )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1696
1697     } elsif ($c =~ m/^(Rejecting c|C)onnection from/) {
1698
1699         # Connection from 81.163.28.218 dropped due to ACL
1700         # Rejecting connection from 178.63.152.227. Maximum number of connections reached.
1701         # Connection from 192.168.2.1 on 127.0.1.1:8118 (socket 3) dropped due to ACL
1702         $c = highlight_matched_host($c, '(?<=onnection from )[\d.:]+');
1703         $c = highlight_matched_host($c, '(?<=on )[\d.:]+');
1704         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1705
1706     } elsif ($c =~ m/^(?:Reusing|Closing) server socket / or
1707              $c =~ m/^No additional client request/) {
1708
1709         # Reusing server socket 4. Opened for 10.0.0.1.
1710         # Closing server socket 2. Opened for 10.0.0.1.
1711         # No additional client request received in time. \
1712         #  Closing server socket 4, initially opened for 10.0.0.1.
1713         # No additional client request received in time on socket 29.
1714         # Privoxy 3.0.20 and later
1715         # Reusing server socket 7 connected to www.privoxy.org. Total requests: 2.
1716         # Closing server socket 6 connected to d.asset.soup.io. Keep-alive: 0.\
1717         #  Tainted: 1. Socket alive: 1. Timeout: 60. Configuration file change detected: 0.
1718         # Reusing server socket 35 connected to nl.wikipedia.org. Requests already sent: 5.
1719
1720         $c =~ s@(?<= socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1721         $c = highlight_matched_host($c, '(?<=for )[^\s]+(?=\.)');
1722         $c = highlight_matched_host($c, '(?<=connected to )[^\s]+(?=\.)');
1723         for my $number_pattern ('requests', 'Keep-alive', 'Tainted', ' alive', 'Timeout', 'detected') {
1724             $c = highlight_matched_pattern($c, 'Number', '(?<='. $number_pattern . ': )\d+');
1725         }
1726         $c =~ s@(?<=already sent: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1727
1728     } elsif ($c =~ m/^Connected to /) {
1729
1730         # Connected to tor-jail[10.0.0.2]:9050.
1731
1732         $c = highlight_matched_host($c, '(?<=\[)[^\]]+');
1733         $c = highlight_matched_host($c, '(?<=Connected to )[^\[\s]+');
1734         $c =~ s@(?<=\]:)(\d+)@$h{'Number'}$1$h{'Standard'}@;
1735
1736     } elsif ($c =~ m/^Could not connect to /) {
1737
1738         # Could not connect to [10.0.0.1]:80.
1739
1740         $c = highlight_matched_host($c, '(?<=\[)[^\]]+');
1741         $c =~ s@(?<=\]:)(\d+)@$h{'Number'}$1$h{'Standard'}@;
1742
1743     } elsif ($c =~ m/^Waiting for the next client request/ or
1744              $c =~ m/^The connection on server socket/ or
1745              $c =~ m/^Client request (?:\d+ )?(?:arrived in time|has been pipelined) /) {
1746
1747         # Waiting for the next client request on socket 3. Keeping the server \
1748         #  socket 12 to a.fsdn.com open.
1749         # The connection on server socket 6 to upload.wikimedia.org isn't reusable. Closing.
1750         # Privoxy 3.0.20 and later:
1751         # Client request 4 arrived in time on socket 7.
1752         # Used by Privoxy 3.0.18 and 3.0.19:
1753         # Client request arrived in time on socket 21.
1754         # Used by earlier version:
1755         # Client request arrived in time or the client closed the connection on socket 12.
1756         # Client request 8 has been pipelined on socket 7 and the socket is still alive.
1757
1758         $c =~ s@(?<=request )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1759         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1760         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1761         $c = highlight_matched_host($c, '(?<=to )[^\s]+');
1762
1763     } elsif ($c =~ m/^Marking the server socket/) {
1764
1765         # Marking the server socket 7 tainted.
1766
1767         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1768
1769     } elsif ($c =~ m/^Reduced expected bytes to /) {
1770
1771         # Reduced expected bytes to 0 to account for the 1542 ones we already got.
1772         $c =~ s@(?<=bytes to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1773         $c =~ s@(?<=for the )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1774
1775     } elsif ($c =~ m/^The client closed socket /) {
1776
1777         # The client closed socket 2 while the server socket 4 is still open.
1778         $c =~ s@(?<=closed socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1779         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1780
1781     } elsif ($c =~ m/^Expected client content length set /) {
1782
1783         # Expected client content length set to 667325411 after reading 4999 bytes.
1784         $c =~ s@(?<=set to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1785         $c =~ s@(?<=reading )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1786
1787     } elsif ($c =~ m/^Reducing expected bytes to /) {
1788
1789         # Reducing expected bytes to 0. Marking the server socket tainted after throwing 4 bytes away.
1790         $c =~ s@(?<=bytes to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1791         $c =~ s@(?<=after throwing )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1792
1793     } elsif ($c =~ m/^Waiting for up to /) {
1794
1795         # Waiting for up to 4999 bytes from the client.
1796         $c =~ s@(?<=up to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1797
1798     } elsif ($c =~ m/^Optimistically sending /) {
1799
1800         # Optimistically sending 318 bytes of client headers intended for www.privoxy.org
1801         $c =~ s@(?<=sending )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1802         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1803
1804     } elsif ($c =~ m/^Stopping to watch the client socket/) {
1805
1806         # Stopping to watch the client socket. There's already another request waiting.
1807         # Privoxy 3.0.20 and later:
1808         # Stopping to watch the client socket 5. There's already another request waiting.
1809         $c =~ s@(?<=client socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1810
1811     } elsif ($c =~ m/^Drained \d+ bytes before closing/) {
1812
1813         # Drained 180 bytes before closing socket 6
1814         $c =~ s@(?<=Drained )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1815         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1816
1817     } elsif ($c =~ m/^Tainting client socket/ or
1818              $c =~ m/^Failed to shutdown socket/) {
1819
1820         # Tainting client socket 7 due to unread data.
1821         # Failed to shutdown socket 11: Connection reset by peer
1822
1823         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1824
1825     } elsif ($c =~ m/^Shifting \d+ pipelined bytes/) {
1826
1827         # Shifting 360 pipelined bytes by 360 bytes
1828         $c =~ s@(?<=Shifting )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1829         $c =~ s@(?<=by )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1830
1831     } elsif ($c =~ m/^Flushed (\d+) bytes of request body while expecting (\d+)/) {
1832
1833         # Flushed 30 bytes of request body while expecting 30
1834         $c =~ s@(?<=Flushed )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1835         $c =~ s@(?<=expecting )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1836
1837     } elsif ($c =~ m/^Performing the TLS\/SSL handshake with client. Hash of host:/) {
1838
1839         # Performing the TLS/SSL handshake with client. Hash of host: bab5296b25e256c7b06b92b17b56bcae
1840         $c = highlight_matched_host($c, '(?<=Hash of host: ).+');
1841
1842     } elsif ($c =~ m/^Forwarding \d+ bytes of encrypted POST data/) {
1843
1844         # Forwarding 1954 bytes of encrypted POST data
1845         $c =~ s@(?<=Forwarding )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1846
1847     } elsif ($c =~ m/^Forwarded the last \d+ bytes/) {
1848
1849         # Forwarded the last 1954 bytes
1850         $c =~ s@(?<=the last )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1851
1852     } elsif ($c =~ m/^Waiting for the next client connection. Currently active threads:/) {
1853
1854         # Waiting for the next client connection. Currently active threads: 30
1855         $c =~ s@(?<=threads: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1856
1857     } elsif ($c =~ m/^Data arrived in time on client socket/) {
1858
1859         # Data arrived in time on client socket 6. Requests so far: 3
1860         $c =~ s@(?<=client socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1861         $c =~ s@(?<=Requests so far: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1862
1863     } elsif ($c =~ m/^Dropping the client connection on socket/) {
1864
1865         # Dropping the client connection on socket 71. The server connection has not been established yet.
1866         # Dropping the client connection on socket 23 with server socket 24 connected to \
1867         #  www.reddit.com. The forwarder has changed.
1868         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1869         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1870         $c = highlight_matched_host($c, '(?<=connected to )[^ ]+(?=\.)');
1871
1872     } elsif ($c =~ m/^The client socket \d+ has become unusable while the server/) {
1873
1874         # The client socket 16 has become unusable while the server socket 24 is still open.
1875         $c =~ s@(?<=client socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1876         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1877
1878     } elsif ($c =~ m/^The last \d+ bytes of the request body have been read/) {
1879
1880         # The last 12078 bytes of the request body have been read
1881         $c =~ s@(?<=The last )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1882
1883     } elsif ($c =~ m/^Flushed \d+ bytes of request body/) {
1884
1885         # Flushed 3153 bytes of request body
1886         $c =~ s@(?<=Flushed )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1887
1888     } elsif ($c =~ m/^Complete client request followed by/) {
1889
1890         # Complete client request followed by 59 bytes of pipelined data received.
1891         $c =~ s@(?<=followed by )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1892
1893     } elsif ($c =~ m/^The peer notified us that the connection on socket/) {
1894
1895         # The peer notified us that the connection on socket 11 is going to be closed
1896         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1897
1898     } elsif ($c =~ m/^Client socket \d is no longer usable/) {
1899
1900         # Client socket 7 is no longer usable. The server socket has been closed.
1901         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1902
1903     } elsif ($c =~ m/^Looks like we / or
1904              $c =~ m/^Unsetting keep-alive flag/ or
1905              $c =~ m/^No connections to wait/ or
1906              $c =~ m/^Complete client request received/ or
1907              $c =~ m/^Possible pipeline attempt detected./ or
1908              $c =~ m/^POST request detected. The connection will not be kept alive./ or
1909              $c =~ m/^The server still wants to talk, but the client hung up on us./ or
1910              $c =~ m/^The server didn't specify how long the connection will stay open/ or
1911              $c =~ m/^There might be a request body. The connection will not be kept alive/ or
1912              $c =~ m/^There better be a request body./ or
1913              $c =~ m/^Done reading from the client\.$/) {
1914
1915         # Looks like we reached the end of the last chunk. We better stop reading.
1916         # Looks like we read the end of the last chunk together with the server \
1917         #  headers. We better stop reading.
1918         # Looks like we got the last chunk together with the server headers. \
1919         #  We better stop reading.
1920         # Unsetting keep-alive flag.
1921         # No connections to wait for left.
1922         # Client request arrived in time or the client closed the connection.
1923         # Complete client request received
1924         # Possible pipeline attempt detected. The connection will not be \
1925         #  kept alive and we will only serve the first request.
1926         # POST request detected. The connection will not be kept alive.
1927         # The server still wants to talk, but the client hung up on us.
1928         # The server didn't specify how long the connection will stay open. Assume it's only a second.
1929         # There might be a request body. The connection will not be kept alive.
1930         # Privoxy 3.0.20 and later
1931         # There better be a request body.
1932         # Done reading from the client.
1933
1934     } else {
1935
1936         found_unknown_content($c);
1937
1938     }
1939
1940     return $c;
1941 }
1942
1943
1944 sub handle_loglevel_info($) {
1945
1946     my $c = shift;
1947
1948     if ($c =~ m/^Rewrite detected:/) {
1949
1950         # Rewrite detected: GET http://10.0.0.2:88/blah.txt HTTP/1.1
1951         $c = highlight_matched_request_line($c, '(?<=^Rewrite detected: ).*');
1952
1953     } elsif ($c =~ m/^Decompress(ing deflated|ion didn)/ or
1954              $c =~ m/^Compressed content detected/ or
1955              $c =~ m/^SDCH-compressed content detected/ or
1956              $c =~ m/^Tagger/
1957             ) {
1958         # Decompressing deflated iob: 117
1959         # Decompression didn't result in any content.
1960         # Compressed content detected, content filtering disabled. Consider recompiling Privoxy\
1961         #  with zlib support or enable the prevent-compression action.
1962         # SDCH-compressed content detected, content filtering disabled.\
1963         #  Consider suppressing SDCH offers made by the client.
1964         # Tagger 'complete-url' created empty tag. Ignored.
1965
1966         # Ignored for now
1967
1968     } elsif ($c =~ m/^(Re)?loading configuration file /) {
1969
1970         # loading configuration file '/usr/local/etc/privoxy/config':
1971         # Reloading configuration file '/usr/local/etc/privoxy/config'
1972         $c =~ s@(?<=loading configuration file \')([^\']*)@$h{'file'}$1$h{'Standard'}@;
1973
1974     } elsif ($c =~ m/^Loading (actions|filter|trust) file: /) {
1975
1976         # Loading actions file: /usr/local/etc/privoxy/default.action
1977         # Loading filter file: /usr/local/etc/privoxy/default.filter
1978         # Loading trust file: /usr/local/etc/privoxy/trust
1979
1980         $c =~ s@(?<= file: )(.*)$@$h{'file'}$1$h{'Standard'}@;
1981
1982     } elsif ($c =~ m/^exiting by signal/) {
1983
1984         # exiting by signal 15 .. bye
1985         $c =~ s@(?<=exiting by signal )(\d+)@$h{'signal'}$1$h{'Standard'}@;
1986
1987     } elsif ($c =~ m/^Privoxy version/) {
1988
1989         # Privoxy version 3.0.7
1990         $c =~ s@(?<=^Privoxy version )(\d+\.\d+\.\d+)$@$h{'version'}$1$h{'Standard'}@;
1991
1992     } elsif ($c =~ m/^Program name: /) {
1993
1994         # Program name: /usr/local/sbin/privoxy
1995         $c =~ s@(?<=Program name: )(.*)@$h{'program-name'}$1$h{'Standard'}@;
1996
1997     } elsif ($c =~ m/^Listening on port /) {
1998
1999         # Listening on port 8118 on IP address 10.0.0.1
2000         $c =~ s@(?<=Listening on port )(\d+)@$h{'port'}$1$h{'Standard'}@;
2001         $c =~ s@(?<=on IP address )(.*)@$h{'ip-address'}$1$h{'Standard'}@;
2002
2003     } elsif ($c =~ m/^\(Re-\)Open(?:ing)? logfile/) {
2004
2005         # (Re-)Open logfile /var/log/privoxy/privoxy.log
2006         $c =~ s@(?<=Open logfile )(.*)@$h{'file'}$1$h{'Standard'}@;
2007
2008     } elsif ($c =~ m/^(Request from|Malformed server response detected)/) {
2009
2010         # Request from 10.0.0.1 denied. limit-connect{,} doesn't allow CONNECT requests to port 443.
2011         # Request from 10.0.0.1 marked for blocking. limit-connect{,} doesn't allow CONNECT requests to port 443.
2012         # 3.0.18 and later:
2013         # Request from 10.0.0.1 marked for blocking. limit-connect{0} doesn't allow CONNECT requests to www.example.org:443
2014         # Malformed server response detected. Downgrading to HTTP/1.0 impossible.
2015
2016         $c =~ s@(?<=Request from )([^\s]*)@$h{'ip-address'}$1$h{'Standard'}@;
2017         $c =~ s@(denied|blocking)@$h{'warning'}$1$h{'Standard'}@;
2018         $c =~ s@(CONNECT)@$h{'method'}$1$h{'Standard'}@;
2019         $c =~ s@(?<=to port )(\d+)@$h{'port'}$1$h{'Standard'}@;
2020         $c =~ s@(?<=to )([^\s]+)@$h{'request_'}$1$h{'Standard'}@;
2021
2022     } elsif ($c =~ m/^Status code/) {
2023
2024         # Status code 304 implies no body.
2025         $c =~ s@(?<=Status code )(\d+)@$h{'status-code'}$1$h{'Standard'}@;
2026
2027     } elsif ($c =~ m/^Method/) {
2028
2029         # Method HEAD implies no body.
2030         $c =~ s@(?<=Method )([^\s]+)@$h{'method'}$1$h{'Standard'}@;
2031
2032     } elsif ($c =~ m/^Buffer limit reached while extending /) {
2033
2034         # Buffer limit reached while extending the buffer (iob). Needed: 4197470. Limit: 4194304
2035         $c =~ s@(?<=Needed: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
2036         $c =~ s@(?<=Limit: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
2037
2038     } elsif ($c =~ m/^File modification detected: /) {
2039
2040         # File modification detected: /usr/local/etc/privoxy/user-agent.action
2041         $c =~ s@(?<= detected: )(.*)$@$h{'file'}$1$h{'Standard'}@;
2042
2043     } elsif ($c =~ m/^No logfile configured/ or
2044              $c =~ m/^Malformerd HTTP headers detected and MS IIS5 hack enabled/ or
2045              $c =~ m/^Invalid \"chunked\" transfer/ or
2046              $c =~ m/^Support for/ or
2047              $c =~ m/^Flushing header and buffers/ or
2048              $c =~ m/^Can not resolve/
2049              ) {
2050
2051         # No logfile configured. Please enable it before reporting any problems.
2052         # Malformerd HTTP headers detected and MS IIS5 hack enabled. Expect an invalid \
2053         #  response or even no response at all.
2054         # No logfile configured. Logging disabled.
2055         # Invalid "chunked" transfer encoding detected and ignored.
2056         # Support for 'Connection: keep-alive' is experimental, incomplete and\
2057         #  known not to work properly in some situations.
2058         # Flushing header and buffers. Stepping back from filtering.
2059         # Can not resolve doesnotexist: hostname nor servname provided, or not known
2060
2061     } else {
2062
2063         found_unknown_content($c);
2064
2065     }
2066
2067     return $c;
2068 }
2069
2070 sub handle_loglevel_cgi($) {
2071
2072     my $c = shift;
2073
2074     if ($c =~ m/^Granting access to/) {
2075
2076         #Granting access to http://config.privoxy.org/send-stylesheet, referrer http://p.p/ is trustworthy.
2077
2078     } elsif ($c =~ m/^Substituting: s(.)/) {
2079
2080         # Substituting: s/@else-not-FEATURE_ZLIB@.*@endif-FEATURE_ZLIB@//sigTU
2081         # XXX: prone to span several lines
2082
2083         my $delimiter = $1;
2084         #$c =~ s@(?<=failed: )(.*)@$h{'error'}$1$h{'Standard'}@;
2085         $c =~ s@(?!<=\\)($delimiter)@$h{'pcrs-delimiter'}$1$h{'Standard'}@g; # XXX: Too aggressive
2086         #$c =~ s@(?!<=\\)($1)@$h{'pcrs-delimiter'}$1$h{'Standard'}@g;
2087     }
2088
2089     return $c;
2090 }
2091
2092 sub handle_loglevel_force($) {
2093
2094     my $c = shift;
2095
2096     if ($c =~ m/^Ignored force prefix in request:/) {
2097
2098         # Ignored force prefix in request: "GET http://10.0.0.1/PRIVOXY-FORCE/block HTTP/1.1"
2099         $c =~ s@^(Ignored)@$h{'ignored'}$1$h{'Standard'}@;
2100         $c = highlight_matched_request_line($c, '(?<=request: ")[^"]*');
2101
2102     } elsif ($c =~ m/^Enforcing request:/) {
2103
2104         # Enforcing request: "GET http://10.0.0.1/block HTTP/1.1".
2105         $c = highlight_matched_request_line($c, '(?<=request: ")[^"]*');
2106
2107     } else {
2108
2109         found_unknown_content($c);
2110
2111     }
2112
2113     return $c;
2114 }
2115
2116 sub handle_loglevel_error($) {
2117
2118     my $c = shift;
2119
2120     if ($c =~ m/^(?:Empty|No) server or forwarder response received on socket \d+\./) {
2121
2122         # Empty server or forwarder response received on socket 4.
2123         # Empty server or forwarder response received on socket 3. \
2124         #  Closing client socket 15 without sending data.
2125         # Used by Privoxy 3.0.18 and later:
2126         # No server or forwarder response received on socket 8. \
2127         #  Closing client socket 10 without sending data.
2128
2129         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
2130         $c =~ s@(?<=client socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
2131
2132     } elsif ($c =~ m/^Didn't receive data in time:/) {
2133
2134         # Didn't receive data in time: a.fsdn.com:443
2135         $c =~ s@(?<=in time: )(.*)@$h{'destination'}$1$h{'Standard'}@;
2136
2137     } elsif ($c =~ m/^Sending data on socket \d+ over TLS/) {
2138
2139         # Sending data on socket 33 over TLS/SSL failed: no TLS/SSL errors detected
2140         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
2141
2142     } elsif ($c =~ m/^Chunk size \d+ exceeds buffered data left/) {
2143
2144         # Chunk size 291 exceeds buffered data left. Already digested 69894 of 69957 buffered bytes.
2145         $c =~ s@(?<=size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
2146         $c =~ s@(?<=digested )(\d+)@$h{'Number'}$1$h{'Standard'}@;
2147         $c =~ s@(?<=of )(\d+)@$h{'Number'}$1$h{'Standard'}@;
2148
2149     }
2150
2151     # XXX: There are probably more messages that deserve highlighting.
2152
2153     return $c;
2154 }
2155
2156
2157 sub handle_loglevel_ignore($) {
2158     return shift;
2159 }
2160
2161 sub gather_loglevel_clf_stats($) {
2162
2163     my $content = shift;
2164     my ($method, $resource, $http_version, $status_code, $size);
2165     our %stats;
2166     our %cli_options;
2167
2168     # +0200] "GET https://www.youtube.com/watch?v=JmcA9LIIXWw HTTP/1.1" 200 68004
2169     # +0200] "VERSION-CONTROL http://p.p/ HTTP/1.1" 200 2787
2170     $content =~ m/^[+-]\d{4}\] "([^ ]+) (.+) (HTTP\/\d\.\d)" (\d+) (\d+)/;
2171     $method       = $1;
2172     $resource     = $2;
2173     $http_version = $3;
2174     $status_code  = $4;
2175     $size         = $5;
2176
2177     $stats{requests_clf}++;
2178
2179     unless (defined $method) {
2180         # +0200] "Invalid request" 400 0
2181         return if ($content =~ m/^[+-]\d{4}\] "Invalid request"/);
2182         # +0100] "Failed reading chunked client body" 400 0
2183         return if ($content =~ m/^[+-]\d{4}\] "Failed reading chunked client body"/);
2184         # +0100] "GET https://securepubads.g.doubleclick.net/gampad/ads?gd[...]... [too long, truncated]
2185         if ($content =~ m/\[too long, truncated\]$/) {
2186             print("Skipped LOG_LEVEL_CLF message that got truncated by Privoxy. Statistics will be inprecise.\n");
2187         } else {
2188             print("Failed to parse: $content\n");
2189         }
2190         return;
2191     }
2192     $stats{'method'}{$method}++;
2193     if ($cli_options{'url-statistics-threshold'} != 0) {
2194         $stats{'resource'}{$resource}++;
2195     }
2196     $stats{'http-version'}{$http_version}++;
2197
2198     if ($cli_options{'host-statistics-threshold'} != 0) {
2199         $resource =~ m@(?:https?://)?([^/]+)/?@;
2200         $stats{'hosts'}{$1}++;
2201     }
2202     $stats{'content-size-total'} += $size;
2203     $stats{'status-code'}{$status_code}++;
2204 }
2205
2206 sub gather_loglevel_request_stats($$) {
2207     my $c = shift;
2208     my $thread = shift;
2209     our %stats;
2210
2211     $stats{requests}++;
2212 }
2213
2214 sub gather_loglevel_crunch_stats($$) {
2215     my $c = shift;
2216     my $thread = shift;
2217     our %stats;
2218
2219     $stats{crunches}++;
2220
2221     if ($c =~ m/^Redirected:/) {
2222         # Redirected: http://www.example.org/http://p.p/
2223         $stats{'fast-redirections'}++;
2224
2225     } elsif ($c =~ m/^Blocked:/) {
2226         # Blocked: blogger.googleusercontent.com:443
2227         $stats{'blocked'}++;
2228
2229     } elsif ($c =~ m/^Connection timeout:/) {
2230         # Connection timeout: http://c.tile.openstreetmap.org/18/136116/87842.png
2231         $stats{'connection-timeout'}++;
2232
2233     } elsif ($c =~ m/^Connection failure:/) {
2234         # Connection failure: http://127.0.0.1:8080/
2235         $stats{'connection-failure'}++;
2236     }
2237 }
2238
2239
2240 sub gather_loglevel_error_stats($$) {
2241
2242     my $c = shift;
2243     my $thread = shift;
2244     our %stats;
2245     our %thread_data;
2246
2247     if ($c =~ m/^Empty server or forwarder response received on socket \d+./) {
2248
2249         # Empty server or forwarder response received on socket 4.
2250         $stats{'empty-responses'}++;
2251         if ($thread_data{$thread}{'new_connection'}) {
2252             $stats{'empty-responses-on-new-connections'}++;
2253         } else {
2254             $stats{'empty-responses-on-reused-connections'}++;
2255         }
2256     }
2257 }
2258
2259 sub gather_loglevel_connect_stats($$) {
2260
2261     my ($c, $thread) = @_;
2262     our %thread_data;
2263     our %stats;
2264
2265     if ($c =~ m/^via ([^\s]+) to: [^\s]+/) {
2266
2267         # Connect: via 10.0.0.1:8123 to: www.example.org.noconnect
2268         $thread_data{$thread}{'forwarder'} = $1; # XXX: is this missue?
2269
2270     } elsif ($c =~ m/^to ([^\s]*)$/) {
2271
2272         # Connect: to lists.sourceforge.net:443
2273
2274         $thread_data{$thread}{'forwarder'} = 'direct connection';
2275
2276     } elsif ($c =~ m/^Created new connection to/) {
2277
2278         # Created new connection to www.privoxy.org:80 on socket 11.
2279
2280         $thread_data{$thread}{'new_connection'} = 1;
2281
2282     } elsif ($c =~ m/^Reusing server socket \d./ or
2283              $c =~ m/^Found reusable socket/) {
2284
2285         # Reusing server socket 4. Opened for 10.0.0.1.
2286         # Found reusable socket 9 for www.privoxy.org:80 in slot 0.
2287
2288         $thread_data{$thread}{'new_connection'} = 0;
2289         $stats{'reused-connections'}++;
2290
2291     } elsif ($c =~ m/^Closing client socket \d+. .* Requests received: (\d+)\.$/) {
2292
2293         # Closing client socket 12. Keep-alive: 1. Socket alive: 1. Data available: 0. \
2294         #  Configuration file change detected: 0. Requests received: 14.
2295
2296         $stats{'client-requests-on-connection'}{$1}++;
2297         $stats{'closed-client-connections'}++;
2298     }
2299 }
2300
2301 sub gather_loglevel_header_stats($$) {
2302
2303     my ($c, $thread) = @_;
2304     our %stats;
2305     our %cli_options;
2306
2307     if ($c =~ m/^A HTTP\/1\.1 response without/ or
2308         $c =~ m/^Keeping the server header 'Connection: keep-alive' around./)
2309     {
2310         # A HTTP/1.1 response without Connection header implies keep-alive.
2311         # Keeping the server header 'Connection: keep-alive' around.
2312         $stats{'server-keep-alive'}++;
2313     }
2314 }
2315
2316 sub init_stats() {
2317     our %stats = (
2318         requests => 0,
2319         requests_clf => 0,
2320         crunches => 0,
2321         'server-keep-alive' => 0,
2322         'reused-connections' => 0,
2323         'empty-responses' => 0,
2324         'empty-responses-on-new-connections' => 0,
2325         'empty-responses-on-reused-connections' => 0,
2326         'fast-redirections' => 0,
2327         'blocked' => 0,
2328         'connection-failure' => 0,
2329         'connection-timeout' => 0,
2330         'reused-connections' => 0,
2331         'server-keep-alive' => 0,
2332         'closed-client-connections' => 0,
2333         'content-size-total' => 0,
2334         );
2335         $stats{'client-requests-on-connection'}{1} = 0;
2336 }
2337
2338 sub get_percentage($$) {
2339     my $big = shift;
2340     my $small = shift;
2341
2342     # If small is 0 the percentage is always 0%.
2343     # Make sure it works even if big is 0 as well.
2344     return "0.00%" if ($small eq 0);
2345
2346     # Prevent division by zero.
2347     # XXX: Is this still supposed to be reachable?
2348     return "NaN" if ($big eq 0);
2349
2350     return sprintf("%.2f%%", $small / $big * 100);
2351 }
2352
2353 sub print_stats() {
2354
2355     our %stats;
2356     our %cli_options;
2357     my $new_connections = $stats{requests} - $stats{crunches} - $stats{'reused-connections'};
2358     my $client_requests_checksum = 0;
2359     my $requests_total;
2360
2361     if ($stats{requests_clf} && $stats{requests}
2362         && $stats{requests_clf} != $stats{requests}) {
2363         print "Inconsistent request counts: " . $stats{requests} . "/" . $stats{requests_clf} . "\n";
2364     }
2365
2366     # To get the total number of requests we can use either the number
2367     # of Common-Log-Format lines or the number of "Request:" messages.
2368     # We prefer the number of CLF lines if available because using
2369     # it works when analysing old log files from Privoxy versions before 3.0.29.
2370     # In Privoxy 3.0.28 and earlier "Request:" messages excluded
2371     # crunched messages.
2372     $requests_total = $stats{requests_clf} ? $stats{requests_clf} : $stats{requests};
2373
2374     if ($requests_total eq 0) {
2375         print "No requests yet.\n";
2376         return;
2377     }
2378
2379     print "Client requests total: " . $requests_total . "\n";
2380     if ($stats{crunches}) {
2381         my $outgoing_requests = $requests_total - $stats{crunches};
2382         print "Crunches: " . $stats{crunches} . " (" .
2383             get_percentage($requests_total, $stats{crunches}) . ")\n";
2384         print "Blocks: " . $stats{'blocked'} . " (" .
2385             get_percentage($requests_total, $stats{'blocked'}) . ")\n";
2386         print "Fast redirections: " . $stats{'fast-redirections'} . " (" .
2387             get_percentage($requests_total, $stats{'fast-redirections'}) . ")\n";
2388         print "Connection timeouts: " . $stats{'connection-timeout'} . " (" .
2389             get_percentage($requests_total, $stats{'connection-timeout'}) . ")\n";
2390         print "Connection failures: " . $stats{'connection-failure'} . " (" .
2391             get_percentage($requests_total, $stats{'connection-failure'}) . ")\n";
2392         print "Outgoing requests: " . $outgoing_requests . " (" .
2393             get_percentage($requests_total, $outgoing_requests) . ")\n";
2394     } else {
2395         print "No crunches detected. Is 'debug 1024' enabled?\n";
2396     }
2397
2398     print "Server keep-alive offers: " . $stats{'server-keep-alive'} . " (" .
2399         get_percentage($requests_total, $stats{'server-keep-alive'}) . ")\n";
2400     print "New outgoing connections: " . $new_connections . " (" .
2401         get_percentage($requests_total, $new_connections) . ")\n";
2402     print "Reused server connections: " . $stats{'reused-connections'} . " (" .
2403         get_percentage($requests_total, $stats{'reused-connections'}) .
2404         "; server offers accepted: " .
2405         get_percentage($stats{'server-keep-alive'}, $stats{'reused-connections'}) . ")\n";
2406     print "Empty responses: " . $stats{'empty-responses'} . " (" .
2407         get_percentage($requests_total, $stats{'empty-responses'}) . ")\n";
2408     print "Empty responses on new connections: "
2409          . $stats{'empty-responses-on-new-connections'} . " (" .
2410         get_percentage($requests_total, $stats{'empty-responses-on-new-connections'})
2411         . ")\n";
2412     print "Empty responses on reused connections: " .
2413         $stats{'empty-responses-on-reused-connections'} . " (" .
2414         get_percentage($requests_total, $stats{'empty-responses-on-reused-connections'}) .
2415         ")\n";
2416     print "Client connections: " .  $stats{'closed-client-connections'} . "\n";
2417     if ($stats{'content-size-total'}) {
2418         print "Bytes of content transferred to the client: " .  $stats{'content-size-total'} . "\n";
2419     }
2420     my $lines_printed = 0;
2421     print "Client requests per connection distribution:\n";
2422     foreach my $client_requests (sort {
2423         $stats{'client-requests-on-connection'}{$b} <=> $stats{'client-requests-on-connection'}{$a}}
2424                                   keys %{$stats{'client-requests-on-connection'}
2425                                   })
2426     {
2427         my $count = $stats{'client-requests-on-connection'}{$client_requests};
2428         $client_requests_checksum += $count * $client_requests;
2429         if ($cli_options{'show-complete-request-distribution'} or ($lines_printed < 10)) {
2430             printf "%8d: %d\n", $count, $client_requests;
2431             $lines_printed++;
2432         }
2433     }
2434     unless ($cli_options{'show-complete-request-distribution'}) {
2435         printf "Enable --show-complete-request-distribution to get less common numbers as well.\n";
2436     }
2437     # Due to log rotation we may not have a complete picture for all the requests
2438     printf "Improperly accounted requests: ~%d\n", abs($requests_total - $client_requests_checksum);
2439
2440     if (exists $stats{method}) {
2441         print "Method distribution:\n";
2442         foreach my $method (sort {$stats{'method'}{$b} <=> $stats{'method'}{$a}} keys %{$stats{'method'}}) {
2443             printf "%8d : %-8s\n", $stats{'method'}{$method}, $method;
2444         }
2445     } else {
2446         print "Method distribution unknown. No CLF message parsed yet. Is 'debug 512' enabled?\n";
2447     }
2448     if (exists $stats{'http-version'}) {
2449         print "Client HTTP versions:\n";
2450         foreach my $http_version (sort {$stats{'http-version'}{$b} <=> $stats{'http-version'}{$a}} keys %{$stats{'http-version'}}) {
2451             printf "%8d : %-8s\n",  $stats{'http-version'}{$http_version}, $http_version;
2452         }
2453     } else {
2454         print "HTTP version distribution unknown. No CLF message parsed yet. Is 'debug 512' enabled?\n";
2455     }
2456     if (exists $stats{'status-code'}) {
2457         print "HTTP status codes according to 'debug 512' (status codes sent by the server may differ):\n";
2458         foreach my $status_code (sort {$stats{'status-code'}{$b} <=> $stats{'status-code'}{$a}} keys %{$stats{'status-code'}}) {
2459             printf "%8d : %-8d\n",  $stats{'status-code'}{$status_code}, $status_code;
2460         }
2461     } else {
2462         print "Status code distribution unknown. No CLF message parsed yet. Is 'debug 512' enabled?\n";
2463     }
2464
2465     if ($cli_options{'url-statistics-threshold'} == 0) {
2466         print "URL statistics are disabled. Increase --url-statistics-threshold to enable them.\n";
2467     } else {
2468         print "Requested URLs:\n";
2469         foreach my $resource (sort {$stats{'resource'}{$b} <=> $stats{'resource'}{$a}} keys %{$stats{'resource'}}) {
2470             if ($stats{'resource'}{$resource} < $cli_options{'url-statistics-threshold'}) {
2471                 print "Skipped statistics for URLs below the treshold.\n";
2472                 last;
2473             }
2474             printf "%d : %s\n", $stats{'resource'}{$resource}, $resource;
2475         }
2476     }
2477
2478     if ($cli_options{'host-statistics-threshold'} == 0) {
2479         print "Host statistics are disabled. Increase --host-statistics-threshold to enable them.\n";
2480     } else {
2481         print "Requested Hosts:\n";
2482         foreach my $host (sort {$stats{'hosts'}{$b} <=> $stats{'hosts'}{$a}} keys %{$stats{'hosts'}}) {
2483             if ($stats{'hosts'}{$host} < $cli_options{'host-statistics-threshold'}) {
2484                 print "Skipped statistics for Hosts below the treshold.\n";
2485                 last;
2486             }
2487             printf "%d : %s\n", $stats{'hosts'}{$host}, $host;
2488         }
2489     }
2490 }
2491
2492
2493 ################################################################################
2494 # Functions that actually print stuff
2495 ################################################################################
2496
2497 sub print_clf_message() {
2498
2499     our ($ip, $timestamp, $request_line, $status_code, $size);
2500     my $output = '';
2501
2502     return if DEBUG_SUPPRESS_LOG_MESSAGES;
2503
2504     # Rebuild highlighted
2505     $output .= $h{'Number'} . $ip . $h{'Standard'};
2506     $output .= " - - ";
2507     $output .= "[" . $h{'Timestamp'} . $timestamp . $h{'Standard'} . "]";
2508     $output .= " ";
2509     $output .= "\"" . highlight_request_line("$request_line") . "\"";
2510     $output .= " ";
2511     $output .= $h{'Status'} . $status_code . $h{'Standard'};
2512     $output .= " ";
2513     $output .= $h{'Number'} . $size . $h{'Standard'};
2514     $output .= $line_end;
2515
2516     print $output;
2517 }
2518
2519 sub print_non_clf_message($) {
2520
2521     my $content = shift;
2522     my $date_string = $keep_date_mode ? $req{$t}{'day'} . ' ' : '';
2523     my $msec_string = $no_msecs_mode ? '' : '.' . $req{$t}{'msecs'};
2524     my $line_start = $html_output_mode ? '' : $h{"Standard"};
2525
2526     return if DEBUG_SUPPRESS_LOG_MESSAGES;
2527
2528     print $line_start
2529         . $date_string
2530         . $time_colours[$time_colour_index % 2]
2531         . $req{$t}{'time-stamp'}
2532         . $msec_string
2533         . $h{Standard} . " "
2534         . $thread_colours{$t}
2535         . $t
2536         . $h{Standard}
2537         . " "
2538         . $h{$req{$t}{'log-level'}}
2539         . $req{$t}{'log-level'}
2540         . $h{Standard}
2541         . ": "
2542         . $content
2543         . $line_end;
2544 }
2545
2546 sub shorten_thread_id($) {
2547
2548     my $thread_id = shift;
2549
2550     our %short_thread_ids;
2551     our $max_threadid;
2552
2553     unless (defined $short_thread_ids{$thread_id}) {
2554         $short_thread_ids{$thread_id} = sprintf "%.3d", $max_threadid++;
2555     }
2556
2557     return $short_thread_ids{$thread_id}
2558 }
2559
2560 sub parse_loop() {
2561
2562     my ($day, $time_stamp, $thread, $log_level, $content, $c, $msecs);
2563     my $last_msecs  = 0;
2564     my $last_thread = 0;
2565     my $last_timestamp = 0;
2566     my $filters_that_did_nothing;
2567     my $key;
2568     my $time_colour;
2569     $time_colour = paint_it('white');
2570
2571     my %log_level_handlers = (
2572         'Re-Filter'         => \&handle_loglevel_re_filter,
2573         'Header'            => \&handle_loglevel_header,
2574         'Connect'           => \&handle_loglevel_connect,
2575         'Redirect'          => \&handle_loglevel_redirect,
2576         'Request'           => \&handle_loglevel_request,
2577         'Crunch'            => \&handle_loglevel_crunch,
2578         'Gif-Deanimate'     => \&handle_loglevel_gif_deanimate,
2579         'Info'              => \&handle_loglevel_info,
2580         'CGI'               => \&handle_loglevel_cgi,
2581         'Force'             => \&handle_loglevel_force,
2582         'Error'             => \&handle_loglevel_error,
2583         'Fatal error'       => \&handle_loglevel_ignore,
2584         'Writing'           => \&handle_loglevel_ignore,
2585         'Received'          => \&handle_loglevel_ignore,
2586         'Tagging'           => \&handle_loglevel_tagging,
2587         'Actions'           => \&handle_loglevel_ignore,
2588         'Unknown log level' => \&handle_loglevel_ignore,
2589     );
2590
2591     while (<>) {
2592
2593         if (m/^(\d{4}-\d{2}-\d{2}|\w{3} \d{2}) (\d\d:\d\d:\d\d)\.?(\d+)? (?:Privoxy\()?([^\)\s]*)[\)]? ([\w -]*): (.*?)\r?$/) {
2594             $thread = $t = ($shorten_thread_ids) ? shorten_thread_id($4) : $4;
2595             $req{$t}{'day'} = $day = $1;
2596             $req{$t}{'time-stamp'} = $time_stamp = $2;
2597             $req{$t}{'msecs'} = $msecs = $3 ? $3 : 0; # Only the cool kids have micro second resolution;
2598             $req{$t}{'log-level'} = $log_level = $5;
2599             $req{$t}{'content'} = $content = $c = $6;
2600             $req{$t}{'log-message'} = $_;
2601             $no_special_header_highlighting = 0;
2602
2603             if (defined($log_level_handlers{$log_level})) {
2604
2605                 $content = $log_level_handlers{$log_level}($content);
2606
2607             } else {
2608
2609                 die "No handler found for log level \"$log_level\"\n";
2610             }
2611
2612             # Highlight Truncations
2613             if (length($_) > 4000) {
2614                 $content =~ s@(too long, truncated)]$@$h{'Truncation'}$1$h{'Standard'}]@g;
2615             }
2616
2617             next unless $content;
2618
2619             # Register threads to keep the colour constant
2620             if (!defined($thread_colours{$thread})) {
2621                 $thread_colours{$thread} = $all_colours[$thread_colour_index % @all_colours];
2622                 $thread_colour_index++;
2623             }
2624
2625             # Switch timestamp colour if timestamps differ
2626             if (($msecs ne $last_msecs) || ($time_stamp ne $last_timestamp)) {
2627                debug_message("Tick tack!") if DEBUG_TICKS;
2628                $time_colour = $time_colours[$time_colour_index % 2];
2629                $time_colour_index++;
2630                $last_msecs = $msecs;
2631                $last_timestamp = $time_stamp;
2632             }
2633
2634             $last_thread = $thread;
2635
2636             print_non_clf_message($content);
2637
2638         } elsif (m/^((?:\d+\.\d+\.\d+\.\d+|[:\d]+)) - - \[(.*)\] "(.*)" (\d+) (\d+)/) {
2639
2640             # LOG_LEVEL_CLF lines look like this
2641             # 61.152.239.32 - - [04/Mar/2007:18:28:23 +0100] "GET \
2642             #  http://ad.yieldmanager.com/imp?z=1&Z=120x600&s=109339&u=http%3A%2F%2Fwww.365loan.co.uk%2F&r=1\
2643             #  HTTP/1.1" 403 1730
2644             our ($ip, $timestamp, $request_line, $status_code, $size) = ($1, $2, $3, $4, $5);
2645
2646             print_clf_message();
2647
2648         } else {
2649
2650             # Some Privoxy log messages span more than one line,
2651             # usually to dump lots of content that doesn't need any syntax highlighting.
2652             # XXX: add mechanism to forward these lines to the right handler anyway.
2653             chomp();
2654             unless (DEBUG_SUPPRESS_LOG_MESSAGES or (SUPPRESS_EMPTY_LINES and m/^\s+$/)) {
2655                 print and print get_line_end(); # unless (SUPPRESS_EMPTY_LINES and m/^\s+$/);
2656             }
2657         }
2658     }
2659 }
2660
2661 sub stats_loop() {
2662
2663     my ($day, $time_stamp, $thread, $log_level, $content);
2664     my $strict_checks = cli_option_is_set('strict-checks');
2665     my %log_level_handlers = (
2666          'Connect:'           => \&gather_loglevel_connect_stats,
2667          'Crunch:'            => \&gather_loglevel_crunch_stats,
2668          'Error:'             => \&gather_loglevel_error_stats,
2669          'Header:'            => \&gather_loglevel_header_stats,
2670          'Request:'           => \&gather_loglevel_request_stats,
2671     );
2672     my %ignored_log_levels = (
2673          'Actions:'           => \&handle_loglevel_ignore,
2674          'CGI:'               => \&handle_loglevel_ignore,
2675          'Fatal error:'       => \&handle_loglevel_ignore,
2676          'Force:'             => \&handle_loglevel_ignore,
2677          'Gif-Deanimate:'     => \&handle_loglevel_ignore,
2678          'Info:'              => \&handle_loglevel_ignore,
2679          'Re-Filter:'         => \&handle_loglevel_ignore,
2680          'Received:'          => \&handle_loglevel_ignore,
2681          'Redirect:'          => \&handle_loglevel_ignore,
2682          'Unknown log level:' => \&handle_loglevel_ignore,
2683          'Writing:'           => \&handle_loglevel_ignore,
2684          'Tagging:'           => \&handle_loglevel_ignore,
2685     );
2686
2687     while (<>) {
2688         (undef, $time_stamp, $thread, $log_level, $content) = split(/ /, $_, 5);
2689
2690
2691         next if (not defined($log_level));
2692
2693         if ($time_stamp eq "-") {
2694
2695             gather_loglevel_clf_stats($content);
2696
2697         } elsif (defined($log_level_handlers{$log_level})) {
2698
2699             $content = $log_level_handlers{$log_level}($content, $thread);
2700
2701         } elsif ($strict_checks and not defined($ignored_log_levels{$log_level})) {
2702
2703             die "No handler found for: $_";
2704         }
2705     }
2706
2707     print_stats();
2708
2709 }
2710
2711 sub unbreak_lines_only_loop() {
2712     my $log_messages_reached = 0;
2713     while (<>) {
2714         chomp;
2715
2716             # Log level other than LOG_LEVEL_CLF?
2717         if (m/^(\d{4}-\d{2}-\d{2}|\w{3} \d{2}) (\d\d:\d\d:\d\d)\.?(\d+)? (?:Privoxy\()?([^\)\s]*)[\)]? ([\w -]*): (.*?)\r?$/ or
2718             # LOG_LEVEL_CLF?
2719             m/^((?:\d+\.\d+\.\d+\.\d+)) - - \[(.*)\] "(.*)" (\d+) (\d+)/) {
2720             $log_messages_reached = 1;
2721             print "\n";
2722
2723         } else {
2724             # Wrapped message
2725             $_ = "\n". $_  if /^(?:\d+\.\d+\.\d+\.\d+)/;
2726             $_ = " " . $_;
2727         }
2728         s@<BR>$@@;
2729         print;
2730         print "\n" unless $log_messages_reached;
2731     }
2732     print "\n";
2733 }
2734
2735 sub VersionMessage {
2736     my $version_message;
2737
2738     $version_message .= 'Privoxy-Log-Parser ' . PRIVOXY_LOG_PARSER_VERSION  . "\n";
2739     $version_message .= 'https://www.fabiankeil.de/sourcecode/privoxy-log-parser/' . "\n";
2740
2741     print $version_message;
2742 }
2743
2744 sub get_cli_options() {
2745
2746     our %cli_options = (
2747         'html-output'              => CLI_OPTION_DEFAULT_TO_HTML_OUTPUT,
2748         'title'                    => CLI_OPTION_TITLE,
2749         'keep-date'                => CLI_OPTION_KEEP_DATE,
2750         'no-syntax-highlighting'   => CLI_OPTION_NO_SYNTAX_HIGHLIGHTING,
2751         'no-embedded-css'          => CLI_OPTION_NO_EMBEDDED_CSS,
2752         'no-msecs'                 => CLI_OPTION_NO_MSECS,
2753         'shorten-thread-ids'       => CLI_OPTION_SHORTEN_THREAD_IDS,
2754         'show-ineffective-filters' => CLI_OPTION_SHOW_INEFFECTIVE_FILTERS,
2755         'statistics'               => CLI_OPTION_STATISTICS,
2756         'strict-checks'            => CLI_OPTION_STRICT_CHECKS,
2757         'url-statistics-threshold' => CLI_OPTION_URL_STATISTICS_THRESHOLD,
2758         'unbreak-lines-only'       => CLI_OPTION_UNBREAK_LINES_ONLY,
2759         'host-statistics-threshold'=> CLI_OPTION_HOST_STATISTICS_THRESHOLD,
2760         'show-complete-request-distribution' => CLI_OPTION_SHOW_COMPLETE_REQUEST_DISTRIBUTION,
2761     );
2762
2763     GetOptions (
2764         'html-output'              => \$cli_options{'html-output'},
2765         'title'                    => \$cli_options{'title'},
2766         'keep-date'                => \$cli_options{'keep-date'},
2767         'no-syntax-highlighting'   => \$cli_options{'no-syntax-highlighting'},
2768         'no-embedded-css'          => \$cli_options{'no-embedded-css'},
2769         'no-msecs'                 => \$cli_options{'no-msecs'},
2770         'shorten-thread-ids'       => \$cli_options{'shorten-thread-ids'},
2771         'show-ineffective-filters' => \$cli_options{'show-ineffective-filters'},
2772         'statistics'               => \$cli_options{'statistics'},
2773         'strict-checks'            => \$cli_options{'strict-checks'},
2774         'unbreak-lines-only'       => \$cli_options{'unbreak-lines-only'},
2775         'url-statistics-threshold=i'=> \$cli_options{'url-statistics-threshold'},
2776         'host-statistics-threshold=i'=> \$cli_options{'host-statistics-threshold'},
2777         'show-complete-request-distribution' => \$cli_options{'show-complete-request-distribution'},
2778         'version'                  => sub { VersionMessage && exit(0) },
2779         'help'                     => \&help,
2780    ) or exit(1);
2781
2782    $html_output_mode = cli_option_is_set('html-output');
2783    $no_msecs_mode = cli_option_is_set('no-msecs');
2784    $keep_date_mode = cli_option_is_set('keep-date');
2785    $shorten_thread_ids = cli_option_is_set('shorten-thread-ids');
2786    $line_end = get_line_end();
2787 }
2788
2789 sub help() {
2790
2791     our %cli_options;
2792
2793     VersionMessage();
2794
2795     print << "    EOF"
2796
2797 Options and their default values if they have any:
2798     [--host-statistics-threshold $cli_options{'host-statistics-threshold'}]
2799     [--html-output]
2800     [--no-embedded-css]
2801     [--no-msecs]
2802     [--no-syntax-highlighting]
2803     [--shorten-thread-ids]
2804     [--show-ineffective-filters]
2805     [--show-complete-request-distribution]
2806     [--statistics]
2807     [--unbreak-lines-only]
2808     [--url-statistics-threshold $cli_options{'url-statistics-threshold'}]
2809     [--title $cli_options{'title'}]
2810     [--version]
2811 see "perldoc $0" for more information
2812     EOF
2813     ;
2814     exit(0);
2815 }
2816
2817 ################################################################################
2818 # main
2819 ################################################################################
2820 sub main() {
2821
2822     get_cli_options();
2823     set_background(DEFAULT_BACKGROUND);
2824     prepare_our_stuff();
2825
2826     # XXX: should explicitly reject incompatible argument combinations
2827     if (cli_option_is_set('unbreak-lines-only')) {
2828         unbreak_lines_only_loop();
2829     } elsif (cli_option_is_set('statistics')) {
2830         stats_loop();
2831     } else {
2832         print_intro();
2833         parse_loop();
2834         print_outro();
2835     }
2836 }
2837
2838 main();
2839
2840 =head1 NAME
2841
2842 B<privoxy-log-parser> - A parser and syntax-highlighter for Privoxy log messages
2843
2844 =head1 SYNOPSIS
2845
2846 B<privoxy-log-parser> [B<--html-output>]
2847 [B<--no-msecs>] [B<--no-syntax-higlighting>] [B<--statistics>]
2848 [B<--shorten-thread-ids>] [B<--show-ineffective-filters>]
2849 [B<--url-statistics-threshold>] [B<--version>]
2850
2851 =head1 DESCRIPTION
2852
2853 B<privoxy-log-parser> reads Privoxy log messages and
2854
2855 - syntax-highlights recognized lines,
2856
2857 - reformats some of them for easier comprehension,
2858
2859 - filters out less useful messages, and
2860
2861 - (in some cases) calculates additional information,
2862   like the compression ratio or how a filter affected
2863   the content size.
2864
2865 With B<privoxy-log-parser> you should be able to increase Privoxy's log level
2866 without getting confused by the resulting amount of output. For example for
2867 "debug 64" B<privoxy-log-parser> will (by default) only show messages that
2868 affect the content. If a filter doesn't cause any hits, B<privoxy-log-parser>
2869 will hide the "filter foo caused 0 hits" message.
2870
2871 =head1 OPTIONS
2872
2873 [B<--host-statistics-threshold>] Only show the request count for a host
2874 if it's above or equal to the given threshold. If the threshold is 0, host
2875 statistics are disabled.
2876
2877 [B<--html-output>] Use HTML and CSS when syntax highlighting. If this option is
2878 omitted, ANSI escape sequences are used unless B<--no-syntax-highlighting> is active.
2879 This option is only intended to make embedding log excerpts in web pages easier.
2880 It does not escape any input!
2881
2882 [B<--keep-date>] Don't remove the date when printing highlighted log messages.
2883 Useful when parsing multiple log files at once.
2884
2885 [B<--no-msecs>] Don't expect millisecond resolution
2886
2887 [B<--no-syntax-highlighting>] Disable syntax-highlighting. Useful when
2888 the filtered output is piped into less in which case the ANSI control
2889 codes don't work, or if the terminal itself doesn't support the control
2890 codes.
2891
2892 [B<--shorten-thread-ids>] Shorten the thread ids to a three-digit decimal number.
2893 Note that the mapping from thread ids to shortened ids is created at run-time
2894 and thus varies with the input.
2895
2896 [B<--show-ineffective-filters>] Don't suppress log lines for filters
2897 that didn't modify the content.
2898
2899 [B<--show-complete-request-distribution>] Show the complete client request
2900 distribution in the B<--statistics> output. Without this option only the
2901 ten most common numbers are shown.
2902
2903 [B<--statistics>] Gather various statistics instead of syntax highlighting
2904 log messages. This is an experimental feature, if the results look wrong
2905 they very well might be. Also note that the results are pretty much guaranteed
2906 to be incorrect if Privoxy and Privoxy-Log-Parser aren't in sync.
2907
2908 [B<--strict-checks>] When generating statistics, look more careful at the
2909 input data and abort if it is unexpected, even if it doesn't affect the
2910 results. Significantly slows the parsing down and is not expected to catch
2911 any problems that matter.
2912 When highlighting, print warnings in case of unknown messages which can't be
2913 properly highlighted.
2914
2915 [B<--unbreak-lines-only>] Tries to fix lines that got messed up by a broken or
2916 interestingly configured mail client and thus are no longer recognized properly.
2917 Only fixes some breakage, but may be good enough or at least better than nothing.
2918 Doesn't do anything else, so you probably want to pipe the output into
2919 B<privoxy-log-parser> again.
2920
2921 [B<--url-statistics-threshold>] Only show the request count for a resource
2922 if it's above or equal to the given threshold. If the threshold is 0, URL
2923 statistics are disabled.
2924
2925 [B<--version>] Print version and exit.
2926
2927 =head1 EXAMPLES
2928
2929 To monitor a log file:
2930
2931 tail -F /usr/jails/privoxy-jail/var/log/privoxy/privoxy.log | B<privoxy-log-parser>
2932
2933 Replace '-F' with '-f' if your tail implementation lacks '-F' support
2934 or if the log won't get rotated anyway. The log file location depends
2935 on your system (Doh!).
2936
2937 To monitor Privoxy without having it write to a log file:
2938
2939 privoxy --no-daemon /usr/jails/privoxy-jail/usr/local/etc/privoxy/config 2>&1 | B<privoxy-log-parser>
2940
2941 Again, the config file location depends on your system. Output redirection
2942 depends on your shell, the above works with bourne shells.
2943
2944 To read a processed Privoxy log file from top to bottom, letting the content
2945 scroll by slightly faster than you can read:
2946
2947 B<privoxy-log-parser> < /usr/jails/privoxy-jail/var/log/privoxy/privoxy.log
2948
2949 This is probably only useful to fill screens in the background of haxor movies.
2950
2951 =head1 CAVEATS
2952
2953 Syntax highlighting with ANSI escape sequences will look strange
2954 if your background color isn't black.
2955
2956 Some messages aren't recognized yet and will not be fully highlighted.
2957
2958 B<privoxy-log-parser> is developed with Privoxy 3.0.7 or later in mind,
2959 using earlier Privoxy versions will probably result in an increased amount
2960 of unrecognized log lines.
2961
2962 Privoxy's log files tend to be rather large. If you use HTML
2963 highlighting some browsers can't handle them, get confused and
2964 will eventually crash because of segmentation faults or unexpected
2965 exceptions. This is a problem in the browser and not B<privoxy-log-parser>'s
2966 fault.
2967
2968 =head1 BUGS
2969
2970 Many settings can't be controlled through command line options yet.
2971
2972 =head1 SEE ALSO
2973
2974 privoxy(8)
2975
2976 =head1 AUTHOR
2977
2978 Fabian Keil <fk@fabiankeil.de>
2979
2980 =cut