privoxy-log-parser.pl: Accept and highlight: Forwarding 1954 bytes of encrypted POST...
[privoxy.git] / tools / privoxy-log-parser.pl
1 #!/usr/bin/perl
2
3 ################################################################################
4 # privoxy-log-parser
5 #
6 # A parser for Privoxy log messages. For incomplete documentation run
7 # perldoc privoxy-log-parser(.pl), for fancy screenshots see:
8 #
9 # https://www.fabiankeil.de/sourcecode/privoxy-log-parser/
10 #
11 # TODO:
12 #       - LOG_LEVEL_CGI, LOG_LEVEL_ERROR, LOG_LEVEL_WRITE content highlighting
13 #       - create fancy statistics
14 #       - grep through Privoxy sources to find unsupported log messages
15 #       - hunt down substitutions that match content from variables which
16 #         can contain stuff like ()?'[]
17 #       - replace $h{'foo'} with h('foo') where possible
18 #       - hunt down XXX comments instead of just creating them
19 #       - add example log lines for every regex and mark them up for
20 #         regression testing
21 #       - Handle incomplete input without Perl warning about undefined variables.
22 #       - Use generic highlighting function that takes a regex and the
23 #         hash key as input.
24 #       - Add --compress and --decompress options.
25 #
26 # Copyright (c) 2007-2020 Fabian Keil <fk@fabiankeil.de>
27 #
28 # Permission to use, copy, modify, and distribute this software for any
29 # purpose with or without fee is hereby granted, provided that the above
30 # copyright notice and this permission notice appear in all copies.
31 #
32 # THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
33 # WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
34 # MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
35 # ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
36 # WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
37 # ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
38 # OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
39 ################################################################################
40
41 use strict;
42 use warnings;
43 use Getopt::Long;
44
45 use constant {
46     PRIVOXY_LOG_PARSER_VERSION => '0.9.1',
47     # Feel free to mess with these ...
48     DEFAULT_BACKGROUND => 'black',  # Choose registered colour (like 'black')
49     DEFAULT_TEXT_COLOUR => 'white', # Choose registered colour (like 'black')
50     HEADER_DEFAULT_COLOUR => 'yellow',
51     REGISTER_HEADERS_WITH_THE_SAME_COLOUR => 1,
52
53     CLI_OPTION_DEFAULT_TO_HTML_OUTPUT => 0,
54     CLI_OPTION_TITLE => 'Privoxy-Log-Parser in da house',
55     CLI_OPTION_NO_EMBEDDED_CSS => 0,
56     CLI_OPTION_NO_MSECS => 0,
57     CLI_OPTION_NO_SYNTAX_HIGHLIGHTING => 0,
58     CLI_OPTION_SHORTEN_THREAD_IDS => 0,
59     CLI_OPTION_SHOW_INEFFECTIVE_FILTERS => 0,
60     CLI_OPTION_STATISTICS => 0,
61     CLI_OPTION_STRICT_CHECKS => 0,
62     CLI_OPTION_UNBREAK_LINES_ONLY => 0,
63     CLI_OPTION_URL_STATISTICS_THRESHOLD => 0,
64     CLI_OPTION_HOST_STATISTICS_THRESHOLD => 0,
65     CLI_OPTION_SHOW_COMPLETE_REQUEST_DISTRIBUTION => 0,
66
67     SUPPRESS_SUCCEEDED_FILTER_ADDITIONS => 1,
68     SHOW_SCAN_INTRO => 0,
69     SHOW_FILTER_READIN_IN => 0,
70     SUPPRESS_EMPTY_LINES => 1,
71     SUPPRESS_SUCCESSFUL_CONNECTIONS => 1,
72     SUPPRESS_GIF_NOT_CHANGED => 1,
73     SUPPRESS_NEED_TO_DE_CHUNK_FIRST => 1,
74
75     DEBUG_HEADER_REGISTERING => 0,
76     DEBUG_HEADER_HIGHLIGHTING => 0,
77     DEBUG_TICKS => 0,
78     DEBUG_PAINT_IT => 0,
79     DEBUG_SUPPRESS_LOG_MESSAGES => 0,
80
81     PUNISH_MISSING_LOG_KNOWLEDGE_WITH_DEATH => 0,
82     PUNISH_MISSING_HIGHLIGHT_KNOWLEDGE_WITH_DEATH => 1,
83
84     LOG_UNPARSED_LINES_TO_EXTRA_FILE => 0,
85     ERROR_LOG_FILE => '/var/log/privoxy-log-parser',
86
87     # You better leave these alone unless you know what you're doing.
88     COLOUR_RESET      => "\033[0;0m",
89     ESCAPE => "\033[",
90 };
91
92 # For performance reasons, these are global.
93
94 my $t;
95 my %req; # request data from previous lines
96 my %h;
97 my %thread_colours;
98 my @all_colours;
99 my @time_colours;
100 my $thread_colour_index = 0;
101 my $header_colour_index = 0;
102 my $time_colour_index = 0;
103 my %header_colours;
104 my $no_special_header_highlighting;
105 my %reason_colours;
106 my %h_colours;
107 my $header_highlight_regex = '';
108
109 my $html_output_mode;
110 my $no_msecs_mode; # XXX: should probably be removed
111 my $shorten_thread_ids;
112 my $line_end;
113
114 sub prepare_our_stuff() {
115
116     # Syntax Higlight hash
117     @all_colours = (
118         'red', 'green', 'brown', 'blue', 'purple', 'cyan',
119         'light_gray', 'light_red', 'light_green', 'yellow',
120         'light_blue', 'pink', 'light_cyan', 'white'
121     );
122
123     %h = (
124         # LOG_LEVEL
125         Info            => 'blue',
126         Header          => 'green',
127         Filter          => 'purple', # XXX: Used?
128         'Re-Filter'     => 'purple',
129         Connect         => 'brown',
130         Request         => 'light_cyan',
131         CGI             => 'light_green',
132         Redirect        => 'cyan',
133         Error           => 'light_red',
134         Crunch          => 'cyan',
135         'Fatal error'   => 'light_red',
136         'Gif-Deanimate' => 'blue',
137         Force           => 'red',
138         Writing         => 'light_green',
139         Received        => 'yellow',
140         Actions         => 'yellow',
141         # ----------------------
142         URL                  => 'yellow',
143         path                 => 'brown',
144         request_             => 'brown', # host+path but no protocol
145         'ip-address'         => 'yellow',
146         Number               => 'yellow',
147         Standard             => 'reset',
148         Truncation           => 'light_red',
149         Status               => 'brown',
150         Timestamp            => 'brown',
151         Crunching            => 'light_red',
152         crunched             => 'light_red',
153         'Request-Line'       => 'pink',
154         method               => 'purple',
155         destination          => 'yellow',
156         'http-version'       => 'pink',
157         'crunch-pattern'     => 'pink',
158         not                  => 'brown',
159         file                 => 'brown',
160         signal               => 'yellow',
161         version              => 'green',
162         'program-name'       => 'cyan',
163         port                 => 'red',
164         host                 => 'red',
165         warning              => 'light_red',
166         debug                => 'light_red',
167         filter               => 'green',
168         tag                  => 'green',
169         tagger               => 'green',
170         'status-message'     => 'light_cyan',
171         'status-code'        => 'yellow',
172         'invalid-request'    => 'light_red',
173         'hits'               => 'yellow',
174         error                => 'light_red',
175         'rewritten-URL'      => 'light_red',
176         'pcrs-delimiter'     => 'light_red',
177         'ignored'            => 'light_red',
178         'action-bits-update' => 'light_red',
179         'configuration-line' => 'red',
180         'content-type'       => 'yellow',
181         'HOST'               => HEADER_DEFAULT_COLOUR,
182     );
183
184     %h_colours = %h;
185
186     # Header colours need their own hash so the keys can be accessed properly
187     %header_colours = (
188         # Prefilled with headers that should not appear with default header colours
189         Cookie => 'light_red',
190         'Set-Cookie' => 'light_red',
191         Warning => 'light_red',
192         Default => HEADER_DEFAULT_COLOUR,
193     );
194
195     # Crunch reasons need their own hash as well
196     %reason_colours = (
197         'Unsupported HTTP feature'               => 'light_red',
198         Blocked                                  => 'light_red',
199         Untrusted                                => 'light_red',
200         Redirected                               => 'green',
201         'CGI Call'                               => 'white',
202         'DNS failure'                            => 'red',
203         'Forwarding failed'                      => 'light_red',
204         'Connection failure'                     => 'light_red',
205         'Out of memory (may mask other reasons)' => 'light_red',
206         'No reason recorded'                     => 'light_red',
207     );
208
209     @time_colours = ('white', 'light_gray');
210
211     # Translate highlight strings into highlight code
212     prepare_highlight_hash(\%header_colours);
213     prepare_highlight_hash(\%reason_colours);
214     prepare_highlight_hash(\%h);
215     prepare_colour_array(\@all_colours);
216     prepare_colour_array(\@time_colours);
217     init_css_colours();
218
219     init_stats();
220 }
221
222 sub paint_it($) {
223 ###############################################################
224 # Takes a colour string and returns an ANSI escape sequence
225 # (unless --no-syntax-highlighting is used).
226 # XXX: The Rolling Stones reference has to go.
227 ###############################################################
228
229     my $colour = shift;
230
231     return "" if cli_option_is_set('no-syntax-highlighting');
232
233     my %light = (
234         black       => 0,
235         red         => 0,
236         green       => 0,
237         brown       => 0,
238         blue        => 0,
239         purple      => 0,
240         cyan        => 0,
241         light_gray  => 0,
242         gray        => 0,
243         dark_gray   => 1,
244         light_red   => 1,
245         light_green => 1,
246         yellow      => 1,
247         light_blue  => 1,
248         pink        => 1,
249         light_cyan  => 1,
250         white       => 1,
251     );
252
253     my %text = (
254         black       => 30,
255         red         => 31,
256         green       => 32,
257         brown       => 33,
258         blue        => 34,
259         purple      => 35,
260         cyan        => 36,
261         gray        => 37,
262         light_gray  => 37,
263         dark_gray   => 30,
264         light_red   => 31,
265         light_green => 32,
266         yellow      => 33,
267         light_blue  => 34,
268         pink        => 35,
269         light_cyan  => 36,
270         white       => 37,
271     );
272
273     my $bg_code = get_background();
274     my $colour_code;
275     our $default = default_colours();
276
277     if (defined($text{$colour})) {
278         $colour_code  = ESCAPE;
279         $colour_code .= $text{$colour};
280         $colour_code .= ";";
281         $colour_code .= $light{$colour} ? "1" : "2";
282         $colour_code .= ";";
283         $colour_code .= $bg_code;
284         $colour_code .= "m";
285         debug_message $colour . " is \'" . $colour_code . $colour . $default . "\'" if DEBUG_PAINT_IT;
286
287     } elsif ($colour =~ /reset/) {
288
289         $colour_code = default_colours();
290
291     } else {
292
293         die "What's $colour supposed to mean?\n";
294     }
295
296     return $colour_code;
297 }
298
299 sub get_semantic_html_markup($) {
300 ###############################################################
301 # Takes a string and returns a span element
302 ###############################################################
303
304     my $type = shift;
305     my $code;
306
307     if ($type =~ /Standard/) {
308         $code = '</span>';
309     } else {
310         $type = lc($type);
311         $code = '<span title="' . $type . '" class="' . $type . '">';
312     }
313
314     return $code;
315 }
316
317 sub cli_option_is_set($) {
318
319     our %cli_options;
320     my $cli_option = shift;
321
322     die "Unknown CLI option: $cli_option" unless defined $cli_options{$cli_option};
323
324     return $cli_options{$cli_option};
325 }
326
327 sub get_html_title() {
328
329     our %cli_options;
330     return $cli_options{'title'};
331
332 }
333
334 sub init_css_colours() {
335
336     our %css_colours = (
337         black       => "000",
338         red         => "F00",
339         green       => "0F0",
340         brown       => "C90",
341         blue        => "0F0",
342         purple      => "F06", # XXX: wrong
343         cyan        => "F09", # XXX: wrong
344         light_gray  => "999",
345         gray        => "333",
346         dark_gray   => "222",
347         light_red   => "F33",
348         light_green => "33F",
349         yellow      => "FF0",
350         light_blue  => "30F",
351         pink        => "F0F",
352         light_cyan  => "66F",
353         white       => "FFF",
354     );
355 }
356
357 sub get_css_colour($) {
358
359    our %css_colours;
360    my $colour = shift;
361
362    die "What's $colour supposed to mean?\n" unless defined($css_colours{$colour});
363
364    return '#' . $css_colours{$colour};
365 }
366
367 sub get_css_line($) {
368
369     my $class = shift;
370     my $css_line;
371
372     $css_line .= '.' . lc($class) . ' {'; # XXX: lc() shouldn't be necessary
373     die "What's $class supposed to mean?\n" unless defined($h_colours{$class});
374     $css_line .= 'color:' . get_css_colour($h_colours{$class}) . ';';
375     $css_line .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
376     $css_line .= '}' . "\n";
377
378     return $css_line;
379 }
380
381 sub get_css_line_for_colour($) {
382
383     my $colour = shift;
384     my $css_line;
385
386     $css_line .= '.' . lc($colour) . ' {'; # XXX: lc() shouldn't be necessary
387     $css_line .= 'color:' . get_css_colour($colour) . ';';
388     $css_line .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
389     $css_line .= '}' . "\n";
390
391     return $css_line;
392 }
393
394 # XXX: Wrong solution
395 sub get_missing_css_lines() {
396
397     my $css_line;
398
399     $css_line .= '.' . 'default' . ' {';
400     $css_line .= 'color:' . HEADER_DEFAULT_COLOUR . ';';
401     $css_line .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
402     $css_line .= '}' . "\n";
403
404     return $css_line;
405 }
406
407 sub get_css() {
408
409     our %css_colours; #XXX: Wrong solution
410
411     my $css = '';
412
413     $css .= '.privoxy-log {';
414     $css .= 'color:' . get_css_colour(DEFAULT_TEXT_COLOUR) . ';';
415     $css .= 'background-color:' . get_css_colour(DEFAULT_BACKGROUND) . ';';
416     $css .= '}' . "\n";
417
418     foreach my $key (keys %h_colours) {
419
420         next if ($h_colours{$key} =~ m/reset/); #XXX: Wrong solution.
421         $css .= get_css_line($key);
422
423     }
424
425     foreach my $colour (keys %css_colours) {
426
427         $css .= get_css_line_for_colour($colour);
428
429     }
430
431     $css .= get_missing_css_lines(); #XXX: Wrong solution
432
433     return $css;
434 }
435
436 sub print_intro() {
437
438     my $intro = '';
439
440     if (cli_option_is_set('html-output')) {
441
442         my $title = get_html_title();
443
444         $intro .= '<html><head>';
445         $intro .= '<title>' . $title . '</title>';
446         $intro .= '<style>' . get_css() . '</style>' unless cli_option_is_set('no-embedded-css');
447         $intro .= '</head><body>';
448         $intro .= '<h1>' . $title . '</h1><p class="privoxy-log">';
449
450         print $intro;
451     }
452 }
453
454 sub print_outro() {
455
456     my $outro = '';
457
458     if (cli_option_is_set('html-output')) {
459
460         $outro = '</p></body></html>';
461         print $outro;
462
463     }
464 }
465
466 sub get_line_end() {
467     return cli_option_is_set('html-output') ? "<br>\n" : "\n";
468 }
469
470 sub get_colour_html_markup($) {
471 ###############################################################
472 # Takes a colour string a span element. XXX: WHAT?
473 # XXX: This function shouldn't be necessary, the
474 # markup should always be semantically correct.
475 ###############################################################
476
477     my $type = shift;
478     my $code;
479
480     if ($type =~ /Standard/) {
481         $code = '</span>';
482     } else {
483         $code = '<span class="' . lc($type) . '">';
484     }
485
486     return $code;
487 }
488
489 sub default_colours() {
490     # XXX: Properly
491     our $bg_code;
492     return reset_colours();
493 }
494
495 sub show_colours() {
496     # XXX: Implement
497 }
498
499 sub reset_colours() {
500     return ESCAPE . "0m";
501 }
502
503 sub set_background($) {
504
505     my $colour = shift;
506     our $bg_code;
507     my %backgrounds = (
508               black       => "40",
509               red         => "41",
510               green       => "42",
511               brown       => "43",
512               blue        => "44",
513               magenta     => "45",
514               cyan        => "46",
515               white       => "47",
516               default     => "49",
517     );
518
519     if (defined($backgrounds{$colour})) {
520         $bg_code = $backgrounds{$colour};
521     } else {
522         die "Invalid background colour: " . $colour;
523     }
524 }
525
526 sub get_background() {
527     return our $bg_code;
528 }
529
530 sub prepare_highlight_hash($) {
531     my $ref = shift;
532
533     foreach my $key (keys %$ref) {
534         $$ref{$key} = $html_output_mode ?
535             get_semantic_html_markup($key) :
536             paint_it($$ref{$key});
537     }
538 }
539
540 sub prepare_colour_array($) {
541     my $ref = shift;
542
543     foreach my $i (0 ... @$ref - 1) {
544         $$ref[$i] = $html_output_mode ?
545             get_colour_html_markup($$ref[$i]) :
546             paint_it($$ref[$i]);
547     }
548 }
549
550 sub found_unknown_content($) {
551
552     my $unknown = shift;
553     my $message;
554
555     return unless cli_option_is_set('strict-checks');
556
557     return if ($unknown =~ /\[too long, truncated\]$/);
558
559     $message = "found_unknown_content: Don't know how to highlight: ";
560     # Break line so the log file can later be parsed as Privoxy log file again
561     $message .= '"' . $unknown . '"' . " in:\n";
562     $message .= $req{$t}{'log-message'};
563     debug_message($message);
564     log_parse_error($req{$t}{'log-message'});
565
566     die "Unworthy content parser" if PUNISH_MISSING_LOG_KNOWLEDGE_WITH_DEATH;
567 }
568
569 sub log_parse_error($) {
570
571     my $message = shift;
572
573     if (LOG_UNPARSED_LINES_TO_EXTRA_FILE) {
574         open(my $errorlog_fd, ">>", ERROR_LOG_FILE) || die "Writing " . ERROR_LOG_FILE . " failed";
575         print $errorlog_fd $message;
576         close($errorlog_fd);
577     }
578 }
579
580 sub debug_message(@) {
581     my @message = @_;
582
583     print $h{'debug'} . "@message" . $h{'Standard'} . "\n";
584 }
585
586 ################################################################################
587 # highlighter functions that aren't loglevel-specific
588 ################################################################################
589
590 sub h($) {
591
592     # Get highlight marker
593     my $highlight = shift; # XXX: Stupid name;
594     my $result = '';
595     my $message;
596
597     if (defined($highlight)) {
598
599         $result = $h{$highlight};
600
601     } else {
602
603         $message = "h: Don't recognize highlighter $highlight.";
604         debug_message($message);
605         log_parser_error($message);
606         die "Unworthy highlighter function" if PUNISH_MISSING_HIGHLIGHT_KNOWLEDGE_WITH_DEATH;
607     }
608
609     return $result;
610 }
611
612 sub highlight_known_headers($) {
613
614     my $content = shift;
615
616     debug_message("Searching $content for things to highlight.") if DEBUG_HEADER_HIGHLIGHTING;
617
618     if ($content =~ m/(?<=\s)($header_highlight_regex):/) {
619         my $header = $1;
620         $content =~ s@(?<=[\s|'])($header)(?=:)@$header_colours{$header}$1$h{'Standard'}@ig;
621         debug_message("Highlighted '$header' in '$content'") if DEBUG_HEADER_HIGHLIGHTING;
622     }
623
624     return $content;
625 }
626
627 sub highlight_matched_request_line($$) {
628
629     my $result = shift; # XXX: Stupid name;
630     my $regex = shift;
631     if ($result =~ m@(.*)($regex)(.*)@) {
632         $result = $1 . highlight_request_line($2) . $3
633     }
634     return $result;
635 }
636
637 sub highlight_request_line($) {
638
639     my $rl = shift;
640     my ($method, $url, $http_version);
641
642     #GET http://images.sourceforge.net/sfx/icon_warning.gif HTTP/1.1
643     if ($rl =~ m/Invalid request/) {
644
645         $rl = h('invalid-request') . $rl . h('Standard');
646
647     } elsif ($rl =~ m/^([-\w]+) (.*) (HTTP\/\d+\.\d+)/) {
648
649         # XXX: might not match in case of HTTP method fuzzing.
650         # XXX: save these: ($method, $path, $http_version) = ($1, $2, $3);
651         $rl =~ s@^(\w+)@$h{'method'}$1$h{'Standard'}@;
652         if ($rl =~ /http:\/\//) {
653             $rl = highlight_matched_url($rl, '[^\s]*(?=\sHTTP)');
654         } else {
655             $rl = highlight_matched_pattern($rl, 'request_', '[^\s]*(?=\sHTTP)');
656         }
657
658         $rl =~ s@(HTTP\/\d\.\d)$@$h{'http-version'}$1$h{'Standard'}@;
659
660     } elsif ($rl =~ m/\.\.\. \[too long, truncated\]$/) {
661
662         $rl =~ s@^(\w+)@$h{'method'}$1$h{'Standard'}@;
663         $rl = highlight_matched_url($rl, '[^\s]*(?=\.\.\.)');
664
665     } elsif ($rl =~ m/^ $/) {
666
667         $rl = h('error') . "No request line specified!" . h('Standard');
668
669     } else {
670
671         debug_message ("Can't parse request line: $rl");
672
673     }
674
675     return $rl;
676 }
677
678 sub highlight_response_line($) {
679
680     my $rl = shift;
681     my ($http_version, $status_code, $status_message);
682
683     #HTTP/1.1 200 OK
684     #ICY 200 OK
685
686     # TODO: Mark different status codes differently
687
688     if ($rl =~ m/((?:HTTP\/\d\.\d|ICY)) (\d+) (.*)/) {
689         ($http_version, $status_code, $status_message) = ($1, $2, $3);
690     } else {
691         debug_message ("Can't parse response line: $rl") and die 'Fix this';
692     }
693
694     # Rebuild highlighted
695     $rl= "";
696     $rl .= h('http-version') . $http_version . h('Standard');
697     $rl .= " ";
698     $rl .= h('status-code') . $status_code . h('Standard');
699     $rl .= " ";
700     $rl .= h('status-message') . $status_message . h('Standard');
701
702     return $rl;
703 }
704
705 sub highlight_matched_url($$) {
706
707     my $result = shift; # XXX: Stupid name;
708     my $regex = shift;
709
710     #print "Got $result, regex ($regex)\n";
711
712     if ($result =~ m@(.*?)($regex)(.*)@) {
713         $result = $1 . highlight_url($2) . $3;
714         #print "Now the result is $result\n";
715     }
716
717     return $result;
718 }
719
720 sub highlight_matched_host($$) {
721
722     my ($result, $regex) = @_; # XXX: result ist stupid name;
723
724     if ($result =~ m@(.*?)($regex)(.*)@) {
725         $result = $1 . $h{host} . $2 . $h{Standard} . $3;
726     }
727
728     return $result;
729 }
730
731 sub highlight_matched_pattern($$$) {
732
733     my $result = shift; # XXX: Stupid name;
734     my $key = shift;
735     my $regex = shift;
736
737     die "Unknown key $key" unless defined $h{$key};
738
739     if ($result =~ m@(.*?)($regex)(.*)@) {
740         $result = $1 . h($key) . $2 . h('Standard') . $3;
741     }
742
743     return $result;
744 }
745
746 sub highlight_matched_path($$) {
747
748     my $result = shift; # XXX: Stupid name;
749     my $regex = shift;
750
751     if ($result =~ m@(.*?)($regex)(.*)@) {
752         $result = $1 . h('path') . $2 . h('Standard') . $3;
753     }
754
755     return $result;
756 }
757
758 sub highlight_url($) {
759
760     my $url = shift;
761
762     if ($html_output_mode) {
763
764         $url = '<a href="' . $url . '">' . $url . '</a>';
765
766     } else {
767
768         $url = h('URL') . $url . h('Standard');
769
770     }
771
772     return $url;
773 }
774
775 sub update_header_highlight_regex($) {
776
777     my $header = shift;
778     my $headers = join ('|', keys %header_colours);
779
780     $header_highlight_regex = qr/$headers/;
781     print "Registering '$header'\n" if DEBUG_HEADER_HIGHLIGHTING;
782 }
783
784 ################################################################################
785 # loglevel-specific highlighter functions
786 ################################################################################
787
788 sub handle_loglevel_header($) {
789
790     my $c = shift;
791
792     if ($c =~ /^scan:/) {
793
794         if ($c =~ m/^scan: ([^: ]+):/) {
795
796             # Register new headers
797             # scan: Accept: image/png,image/*;q=0.8,*/*;q=0.5
798             my $header = $1;
799             if (!defined($header_colours{$header}) and $header =~ /^[\d\w-]*$/) {
800                 debug_message "Registering previously unknown header $1" if DEBUG_HEADER_REGISTERING;
801
802                 if (REGISTER_HEADERS_WITH_THE_SAME_COLOUR) {
803                     $header_colours{$header} =  $header_colours{'Default'};
804                 } else {
805                     $header_colours{$header} = $all_colours[$header_colour_index % @all_colours];
806                     $header_colour_index++;
807                 }
808                 update_header_highlight_regex($header);
809             }
810
811         } elsif ($c =~ m/^(scan: )(\w+ .+ HTTP\/\d\.\d)/) {
812
813             # scan: GET http://p.p/ HTTP/1.1
814             $c = $1 . highlight_request_line($2);
815
816         } elsif ($c =~ m/^(scan: )((?:HTTP\/\d\.\d|ICY) (\d+) (.*))/) {
817
818             # scan: HTTP/1.1 200 OK
819             $req{$t}{'response_line'} = $2;
820             $req{$t}{'status_code'} = $3;
821             $req{$t}{'status_message'} = $4;
822             $c = $1 . highlight_response_line($req{$t}{'response_line'});
823         }
824
825     } elsif ($c =~ m/^Crunching (?:server|client) header: .* \(contains: ([^\)]*)\)/) {
826
827         # Crunching server header: Set-Cookie: trac_form_token=d5308c34e16d15e9e301a456; (contains: Cookie:)
828         $c =~ s@(?<=contains: )($1)@$h{'crunch-pattern'}$1$h{'Standard'}@;
829         $c =~ s@(Crunching)@$h{$1}$1$h{'Standard'}@;
830
831     } elsif ($c =~ m/^New host is: ([^\s]*)\./) {
832
833         # New host is: trac.vidalia-project.net. Crunching Referer: http://www.vidalia-project.net/!
834         $c = highlight_matched_host($c, '(?<=New host is: )[^\s]+(?=\.)');
835         $c = highlight_matched_url($c, '(?<=Crunching Referer: )[^\s!]+');
836
837     } elsif ($c =~ m/^Text mode enabled by force. (Take cover)!/) {
838
839         # Text mode enabled by force. Take cover!
840         $c =~ s@($1)@$h{'warning'}$1$h{'Standard'}@;
841
842     } elsif ($c =~ m/^(New HTTP Request-Line: )(.*)/) {
843
844         # New HTTP Request-Line: GET http://www.privoxy.org/ HTTP/1.1
845         $c = $1 . highlight_request_line($2);
846
847     } elsif ($c =~ m/^Adjust(ed)? Content-Length to \d+/) {
848
849         # Adjusted Content-Length to 2132
850         # Adjust Content-Length to 33533
851         $c =~ s@(?<=Content-Length to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
852         $c = highlight_known_headers($c);
853
854     } elsif ($c =~ m/^Destination extracted from "Host:" header. New request URL:/) {
855
856         # Destination extracted from "Host:" header. New request URL: http://www.cccmz.de/~ridcully/blog/
857         $c = highlight_matched_url($c, '(?<=New request URL: ).*');
858
859     } elsif ($c =~ m/^Couldn\'t parse:/) {
860
861         # XXX: These should probable be logged with LOG_LEVEL_ERROR
862         # Couldn't parse: If-Modified-Since: Wed, 21 Mar 2007 16:34:50 GMT (crunching!)
863         # Couldn't parse: at, 24 Mar 2007 13:46:21 GMT in If-Modified-Since: Sat, 24 Mar 2007 13:46:21 GMT (crunching!)
864         $c =~ s@^(Couldn\'t parse)@$h{'error'}$1$h{'Standard'}@;
865
866     } elsif ($c =~ /^Tagger \'([^\']*)\' added tag \'([^\']*)\'/ or
867              $c =~ m/^Adding tag \'([^\']*)\' created by header tagger \'([^\']*)\'/) {
868
869         # Adding tag 'GET request' created by header tagger 'method-man' (XXX: no longer used)
870         # Tagger 'revalidation' added tag 'REVALIDATION-REQUEST'. No action bit update necessary.
871         # Tagger 'revalidation' added tag 'REVALIDATION-REQUEST'. Action bits updated accordingly.
872
873         # XXX: Save tag and tagger
874
875         $c =~ s@(?<=^Tagger \')([^\']*)@$h{'tagger'}$1$h{'Standard'}@;
876         $c =~ s@(?<=added tag \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
877         $c =~ s@(?<=Action bits )(updated)@$h{'action-bits-update'}$1$h{'Standard'}@;
878         $no_special_header_highlighting = 1;
879
880     } elsif ($c =~ /^Tagger \'([^\']*)\' didn['']t add tag \'([^\']*)\'/) {
881
882         # Tagger 'revalidation' didn't add tag 'REVALIDATION-REQUEST'. Tag already present
883         # XXX: Save tag and tagger
884
885         $c =~ s@(?<=^Tagger \')([^\']*)@$h{'tag'}$1$h{'Standard'}@;
886         $c =~ s@(?<=didn['']t add tag \')([^\']*)@$h{'tagger'}$1$h{'Standard'}@;
887
888     } elsif ($c =~ m/^(?:scan:|Randomiz|addh:|Adding:|Removing:|Referer:|Modified:|Accept-Language header|[Cc]ookie)/
889           or $c =~ m/^(Text mode is already enabled|Denied request with NULL byte|Replaced:|add-unique:)/
890           or $c =~ m/^(Crunched (incoming|outgoing) cookie|Suppressed offer|Accepted the client)/
891           or $c =~ m/^(addh-unique|Referer forged to)/
892           or $c =~ m/^Downgraded answer to HTTP\/1.0/
893           or $c =~ m/^Parameter: \+hide-referrer\{[^\}]*\} is a bad idea, but I don\'t care./
894           or $c =~ m/^Referer (?:overwritten|replaced) with: Referer: / #XXX: should this be highlighted?
895           or $c =~ m/^Referer crunched!/
896           or $c =~ m/^crunched x-forwarded-for!/
897           or $c =~ m/^crunched From!/
898           or $c =~ m/^ modified$/
899           or $c =~ m/^Content filtering is enabled. Crunching:/
900           or $c =~ m/^force-text-mode overruled the client/
901           or $c =~ m/^Server time in the future\./
902           or $c =~ m/^content-disposition header crunched and replaced with:/i
903           or $c =~ m/^Reducing white space in /
904           or $c =~ m/^Ignoring single quote in /
905           or $c =~ m/^Converting tab to space in /
906           or $c =~ m/A HTTP\/1\.1 response without/
907           or $c =~ m/Disabled filter mode on behalf of the client/
908           or $c =~ m/Keeping the (?:server|client) header /
909           or $c =~ m/Content modified with no Content-Length header set/
910           or $c =~ m/^Appended client IP address to/
911           or $c =~ m/^Removing 'Connection: close' to imply keep-alive./
912           or $c =~ m/^keep-alive support is disabled/
913           or $c =~ m/^Continue hack in da house/
914           or $c =~ m/^Merged multiple header lines to:/
915           or $c =~ m/^Added header: /
916           or $c =~ m/^Enlisting (?:sorted|left-over) header/
917           or $c =~ m/^Multiple Content-Type headers detected. Removing and ignoring: Content-Type:/
918             )
919     {
920         # XXX: Some of these may need highlighting
921
922         # Modified: User-Agent: Mozilla/5.0 (X11; U; SunOS i86pc; pl-PL; rv:1.8.1.1) Gecko/20070214 Firefox/2.0.0.1
923         # Accept-Language header crunched and replaced with: Accept-Language: pl-pl
924         # cookie 'Set-Cookie: eZSessionCookie=07bfec287c197440d299f81580593c3d; \
925         #  expires=Thursday, 12-Apr-07 15:16:18 GMT; path=/' send by \
926         #  http://wirres.net/article/articleview/4265/1/6/ appears to be using time format 1 (XXX: gone with the wind)
927         # Cookie rewritten to a temporary one: Set-Cookie: NSC_gffe-iuuq-mc-wtfswfs=8efb33a53660;path=/
928         # Text mode is already enabled
929         # Denied request with NULL byte(s) turned into line break(s)
930         # Replaced: 'Connection: Yo, home to Bel Air' with 'Connection: close'
931         # addh-unique: Host: people.freebsd.org
932         # Suppressed offer to compress content
933         # Crunched incoming cookie -- yum!
934         # Accepted the client's request to fetch without filtering.
935         # Crunched outgoing cookie: Cookie: PREF=ID=6cf0abd347b30262:TM=1173357617:LM=1173357617:S=jZypyyJ7LPiwFi1_
936         # addh-unique: Host: subkeys.pgp.net:11371
937         # Referer forged to: Referer: http://10.0.0.1/
938         # Downgraded answer to HTTP/1.0
939         # Parameter: +hide-referrer{pille-palle} is a bad idea, but I don't care.
940         # Referer overwritten with: Referer: pille-palle
941         # Referer replaced with: Referer: pille-palle
942         # crunched x-forwarded-for!
943         # crunched From!
944         #  modified # XXX: pretty stupid log message
945         # Content filtering is enabled. Crunching: 'Range: 1234-5678' to prevent range-mismatch problems
946         # force-text-mode overruled the client's request to fetch without filtering!
947         # Server time in the future.
948         # content-disposition header crunched and replaced with: content-disposition: filename=baz
949         # Content-Disposition header crunched and replaced with: content-disposition: filename=baz
950         # Reducing white space in 'X-LWS-Test: "This  is  quoted" this is not "this  is  " but " this again   is  not'
951         # Ignoring single quote in 'X-LWS-Test: "This  is  quoted" this is not "this  is  " but "  this again   is  not'
952         # Converting tab to space in 'X-LWS-Test:   "This  is  quoted" this   is  not "this  is  "  but  "\
953         #  this again   is  not'
954         # A HTTP/1.1 response without Connection header implies keep-alive.
955         # Disabled filter mode on behalf of the client.
956         # Keeping the server header 'Connection: keep-alive' around.
957         # Keeping the client header 'Connection: close' around. The connection will not be kept alive.
958         # Keeping the client header 'Connection: keep-alive' around. The connection will be kept alive if possible.
959         # Content modified with no Content-Length header set. Creating a fake one for adjustment later on.
960         # Appended client IP address to X-Forwarded-For: 10.0.0.2, 10.0.0.1
961         # Removing 'Connection: close' to imply keep-alive.
962         # keep-alive support is disabled. Crunching: Keep-Alive: 300.
963         # Continue hack in da house.
964         # Merged multiple header lines to: 'X-FORWARDED-PROTO: http X-HOST: 127.0.0.1'
965         # Added header: Content-Encoding: deflate
966         # Enlisting sorted header User-Agent: Mozilla/5.0 (X11; SunOS i86pc; rv:10.0.3) Gecko/20100101 Firefox/10.0.3
967         # Enlisting left-over header Connection: close
968         # Multiple Content-Type headers detected. Removing and ignoring: Content-Type: text/html
969
970     } elsif ($c =~ m/^scanning headers for:/) {
971
972         return '' unless SHOW_SCAN_INTRO;
973
974     } elsif ($c =~ m/^[Cc]runch(ing|ed)|crumble crunched:/) {
975         # crunched User-Agent!
976         # Crunching: Content-Encoding: gzip
977
978         $c =~ s@(Crunching|crunched)@$h{$1}$1$h{'Standard'}@;
979
980     } elsif ($c =~ m/^Offending request data with NULL bytes turned into \'°\' characters:/) {
981
982         # Offending request data with NULL bytes turned into '°' characters: Â°Â°n°°(°°°
983
984         $c = h('warning') . $c . h('Standard');
985
986     } elsif ($c =~ m/^(Transforming \")(.*?)(\" to \")(.*?)(\")/) {
987
988         # Transforming "Proxy-Authenticate: Basic realm="Correos Proxy Server"" to\
989         #  "Proxy-Authenticate: Basic realm="Correos Proxy Server""
990
991        $c =~ s@(?<=^Transforming \")(.*)(?=\" to)@$h{'Header'}$1$h{'Standard'}@;
992        $c =~ s@(?<=to \")(.*)(?=\")@$h{'Header'}$1$h{'Standard'}@;
993
994     } elsif ($c =~ m/^Removing empty header/) {
995
996         # Removing empty header
997         # Ignore for now
998
999     } elsif ($c =~ m/^Content-Type: .* not replaced/) {
1000
1001         # Content-Type: application/octet-stream not replaced. It doesn't look like text.\
1002         #  Enable force-text-mode if you know what you're doing.
1003         # XXX: Could highlight more here.
1004         $c =~ s@(?<=^Content-Type: )(.*)(?= not replaced)@$h{'content-type'}$1$h{'Standard'}@;
1005
1006     } elsif ($c =~ m/^(Server|Client) keep-alive timeout is/) {
1007
1008        # Server keep-alive timeout is 5. Sticking with 10.
1009        # Client keep-alive timeout is 20. Sticking with 10.
1010
1011        $c =~ s@(?<=timeout is )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1012        $c =~ s@(?<=Sticking with )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1013
1014     } elsif ($c =~ m/^Reducing keep-alive timeout/) {
1015
1016        # Reducing keep-alive timeout from 60 to 10.
1017
1018        $c =~ s@(?<= from )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1019        $c =~ s@(?<= to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1020
1021     } elsif ($c =~ m/^Killed all-caps Host header line: HOST:/) {
1022
1023        # Killed all-caps Host header line: HOST: bestproxydb.com
1024        $c = highlight_matched_host($c, '(?<=HOST: )[^\s]+');
1025        $c = highlight_matched_pattern($c, 'HOST', 'HOST');
1026
1027     } else {
1028
1029         found_unknown_content($c);
1030     }
1031
1032     # Highlight headers
1033     unless ($c =~ m/^Transforming/) {
1034         $c = highlight_known_headers($c) unless $no_special_header_highlighting;
1035     }
1036
1037     return $c;
1038 }
1039
1040 sub handle_loglevel_re_filter($) {
1041
1042     my $content = shift;
1043     my $c = $content;
1044     my $key;
1045
1046     if ($c =~ m/^(?:re_)?filtering ([^\s]+) \(size (\d+)\) with (?:filter )?\'?([^\s]+?)\'? produced (\d+) hits \(new size (\d+)\)/) {
1047
1048         # XXX: only the second version gets highlighted properly.
1049         # re_filtering www.lfk.de/favicon.ico (size 209) with filter untrackable-hulk produced 0 hits (new size 209).
1050         # filtering aci.blogg.de/ (size 37988) with 'blogg.de' produced 3 hits (new size 38057)
1051         $req{$t}{'content_source'} = $1;
1052         $req{$t}{'content_size'}   = $2;
1053         $req{$t}{'content_filter'} = $3;
1054         $req{$t}{'content_hits'}   = $4;
1055         $req{$t}{'new_content_size'} = $5;
1056         $req{$t}{'content_size_change'} = $req{$t}{'new_content_size'} - $req{$t}{'content_size'};
1057         #return '' if ($req{$t}{'content_hits'} == 0 && !cli_option_is_set('show-ineffective-filters'));
1058         if ($req{$t}{'content_hits'} == 0 and
1059             not (cli_option_is_set('show-ineffective-filters')
1060                  or ($req{$t}{'content_filter'} =~ m/^privoxy-filter-test$/))) {
1061                 return '';
1062         }
1063
1064         $c =~ s@(?<=\(size )(\d+)\)(?= with)@$h{'Number'}$1$h{'Standard'}@;
1065         $c =~ s@(?<=\(new size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1066         $c =~ s@(?<=produced )(\d+)(?= hits)@$h{'Number'}$1$h{'Standard'}@;
1067
1068         $c =~ s@([^\s]+?)(\'? produced)@$h{'filter'}$1$h{'Standard'}$2@;
1069         $c = highlight_matched_host($c, '(?<=filtering )[^\s]+');
1070
1071         $c =~ s@\.$@ @;
1072         $c .= "(" . $h{'Number'};
1073         $c .= "+" if ($req{$t}{'content_size_change'} >= 0);
1074         $c .= $req{$t}{'content_size_change'} . $h{'Standard'} . ")";
1075         $content = $c;
1076
1077   } elsif ($c =~ /\.{3}$/
1078         and $c =~ m/^(?:re_)?filtering \'?(.*?)\'? \(size (\d*)\) with (?:filter )?\'?([^\s]*?)\'? ?\.{3}$/) {
1079
1080         # Used by Privoxy 3.0.5 and 3.0.6:
1081         # XXX: Fill in ...
1082         # Used by Privoxy 3.0.7:
1083         # filtering 'Connection: close' (size 17) with 'generic-content-ads' ...
1084
1085         $req{$t}{'filtered_header'} = $1;
1086         $req{$t}{'old_header_size'} = $2;
1087         $req{$t}{'header_filter_name'} = $3;
1088
1089         unless (cli_option_is_set('show-ineffective-filters') or
1090                 $req{$t}{'header_filter_name'} =~ m/^privoxy-filter-test$/) {
1091             return '';
1092         }
1093         $content =~ s@(?<=\(size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1094         $content =~ s@($req{$t}{'header_filter_name'})@$h{'filter'}$1$h{'Standard'}@;
1095
1096     } elsif ($c =~ m/^ ?\.\.\. ?produced (\d*) hits \(new size (\d*)\)\./) {
1097
1098         # ...produced 0 hits (new size 23).
1099         #... produced 1 hits (new size 54).
1100
1101         $req{$t}{'header_filter_hits'} = $1;
1102         $req{$t}{'new_header_size'} = $2;
1103
1104         unless (cli_option_is_set('show-ineffective-filters') or
1105                 (defined($req{$t}{'header_filter_name'}) and
1106                  $req{$t}{'header_filter_name'} =~ m/^privoxy-filter-test$/)) {
1107
1108             if ($req{$t}{'header_filter_hits'} == 0 and
1109                 not (defined($req{$t}{'header_filter_name'}) and
1110                  $req{$t}{'header_filter_name'} =~ m/^privoxy-filter-test$/)) {
1111                 return '';
1112             }
1113             # Reformat including information from the intro
1114             $c = "'" . h('filter') . $req{$t}{'header_filter_name'} . h('Standard') . "'";
1115             $c .= " hit ";
1116             # XXX: Hide behind constant, it may be interesting if LOG_LEVEL_HEADER isn't enabled as well.
1117             # $c .= $req{$t}{'filtered_header'} . " ";
1118             $c .= h('Number') . $req{$t}{'header_filter_hits'}. h('Standard');
1119             $c .= ($req{$t}{'header_filter_hits'} == 1) ? " time, " : " times, ";
1120
1121             if ($req{$t}{'old_header_size'} !=  $req{$t}{'new_header_size'}) {
1122
1123                 $c .= "changing size from ";
1124                 $c .=  h('Number') . $req{$t}{'old_header_size'} . h('Standard');
1125                 $c .= " to ";
1126                 $c .= h('Number') . $req{$t}{'new_header_size'} . h('Standard');
1127                 $c .= ".";
1128
1129             } else {
1130
1131                 $c .= "keeping the size at " . $req{$t}{'old_header_size'};
1132
1133             }
1134
1135             # Highlight from last line (XXX: What?)
1136             # $c =~ s@(?<=produced )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1137             # $c =~ s@($req{$t}{'header_filter_name'})@$h{'filter'}$1$h{'Standard'}@;
1138
1139         } else {
1140
1141            # XXX: Untested
1142            $c =~ s@(?<=produced )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1143            $c =~ s@(?<=new size )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1144
1145         }
1146         $content = $c;
1147
1148     } elsif ($c =~ m/^(Tagger|Filter) ([^\s]*) has empty joblist. Nothing to do./) {
1149
1150         # Filter privoxy-filter-test has empty joblist. Nothing to do.
1151         # Tagger variable-test has empty joblist. Nothing to do.
1152
1153         $content =~ s@(?<=$1 )([^\s]*)@$h{'filter'}$1$h{'Standard'}@;
1154
1155     } elsif ($c =~ m/^De-chunking successful. Shrunk from (\d+) to (\d+)/) {
1156
1157         $req{$t}{'chunked-size'} = $1;
1158         $req{$t}{'dechunked-size'} = $2;
1159         $req{$t}{'dechunk-change'} = $req{$t}{'dechunked-size'} - $req{$t}{'chunked-size'};
1160
1161         $content .= " (" . h('Number') . $req{$t}{'dechunk-change'} . h('Standard') . ")";
1162
1163         $content =~ s@(?<=from )($req{$t}{'chunked-size'})@$h{'Number'}$1$h{'Standard'}@;
1164         $content =~ s@(?<=to )($req{$t}{'dechunked-size'})@$h{'Number'}$1$h{'Standard'}@;
1165
1166     } elsif ($c =~ m/^Decompression successful. Old size: (\d+), new size: (\d+)./) {
1167
1168         # Decompression successful. Old size: 670, new size: 1166.
1169
1170         $req{$t}{'size-compressed'} = $1;
1171         $req{$t}{'size-decompressed'} = $2;
1172         $req{$t}{'decompression-gain'} = $req{$t}{'size-decompressed'} - $req{$t}{'size-compressed'};
1173
1174         $content =~ s@(?<=Old size: )($req{$t}{'size-compressed'})@$h{'Number'}$1$h{'Standard'}@;
1175         $content =~ s@(?<=new size: )($req{$t}{'size-decompressed'})@$h{'Number'}$1$h{'Standard'}@;
1176
1177         # XXX: Create sub get_percentage()
1178         if ($req{$t}{'size-decompressed'}) {
1179             $req{$t}{'decompression-gain-percent'} =
1180                 $req{$t}{'decompression-gain'} / $req{$t}{'size-decompressed'} * 100;
1181
1182             $content .= " (saved: ";
1183             #$content .= h('Number') . $req{$t}{'decompression-gain'} . h('Standard');
1184             #$content .= "/";
1185             $content .= h('Number') . sprintf("%.2f%%", $req{$t}{'decompression-gain-percent'}) . h('Standard');
1186             $content .= ")";
1187         }
1188
1189     } elsif ($c =~ m/^(Need to de-chunk first)/) {
1190
1191         # Need to de-chunk first
1192         return '' if SUPPRESS_NEED_TO_DE_CHUNK_FIRST;
1193
1194     } elsif ($c =~ m/^(Adding (?:dynamic )?re_filter job)/) {
1195
1196         return ''  if (SUPPRESS_SUCCEEDED_FILTER_ADDITIONS && m/succeeded/);
1197
1198         # Adding re_filter job ...
1199         # Adding dynamic re_filter job s@^(?:\w*)\s+.*\s+HTTP/\d\.\d\s*@IP-ADDRESS: $origin@D\
1200         #  to filter client-ip-address succeeded.
1201
1202     } elsif ($c =~ m/^Compressed content from /) {
1203
1204         # Compressed content from 29258 to 8630 bytes. Compression level: 3
1205         $content =~ s@(?<=from )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1206         $content =~ s@(?<=to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1207         $content =~ s@(?<=level: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1208
1209     } elsif ($c =~ m/^Reading in filter/) {
1210
1211         return '' unless SHOW_FILTER_READIN_IN;
1212
1213     } else {
1214
1215         found_unknown_content($content);
1216
1217     }
1218
1219     return $content;
1220 }
1221
1222 sub handle_loglevel_redirect($) {
1223
1224     my $c = shift;
1225
1226     if ($c =~ m/^Decoding "([^""]*)"/) {
1227
1228          $req{$t}{'original-destination'} = $1;
1229          $c = highlight_matched_path($c, '(?<=Decoding ")[^"]*');
1230          $c =~ s@\"@@g;
1231
1232     } elsif ($c =~ m/^Checking/) {
1233
1234          # Checking /_ylt=A0geu.Z76BRGR9k/**http://search.yahoo.com/search?p=view+odb+presentation+on+freebsd\
1235          #  &ei=UTF-8&xargs=0&pstart=1&fr=moz2&b=11 for redirects.
1236
1237          # TODO: Change colour if really url-decoded
1238          $req{$t}{'decoded-original-destination'} = $1;
1239          $c = highlight_matched_path($c, '(?<=Checking ")[^"]*');
1240          $c =~ s@\"@@g;
1241
1242     } elsif ($c =~ m/^pcrs command "([^""]*)" changed /) {
1243
1244         # pcrs command "s@&from=rss@@" changed \
1245         #  "http://it.slashdot.org/article.pl?sid=07/03/02/1657247&from=rss"\
1246         #  to "http://it.slashdot.org/article.pl?sid=07/03/02/1657247" (1 hit).
1247         $c =~ s@(?<=pcrs command )"([^""]*)"@$h{'filter'}$1$h{'Standard'}@;
1248         $c = highlight_matched_url($c, '(?<=changed ")[^""]*');
1249         $c =~ s@(?<=changed )"([^""]*)"@$1@; # Remove quotes
1250         $c = highlight_matched_url($c, '(?<=to ")[^""]*');
1251         $c =~ s@(?<=to )"([^""]*)"@$1@; # Remove quotes
1252         $c =~ s@(\d+)(?= hits?)@$h{'hits'}$1$h{'Standard'}@;
1253
1254     } elsif ($c =~ m/^pcrs command "([^""]*)" didn\'t change/) {
1255
1256         # pcrs command "s@^http://([^.]+?)/?$@http://www.bing.com/search?q=$1@" didn't \
1257         #  change "http://www.example.org/".
1258         $c =~ s@(?<=pcrs command )"([^""]*)"@$h{'filter'}$1$h{'Standard'}@;
1259         $c = highlight_matched_url($c, '(?<=change ")[^""]*');
1260
1261     } elsif ($c =~ m/(^New URL is: )(.*)/) {
1262
1263         # New URL is: http://it.slashdot.org/article.pl?sid=07/03/04/1511210
1264         # XXX: Use URL highlighter
1265         # XXX: Save?
1266         $c = $1 . h('rewritten-URL') . $2 . h('Standard');
1267
1268     } elsif ($c =~ m/No pcrs command recognized, assuming that/) {
1269         # No pcrs command recognized, assuming that "http://config.privoxy.org/user-manual/favicon.png"\
1270         #  is already properly formatted.
1271         # XXX: assume the same?
1272         $c = highlight_matched_url($c, '(?<=assuming that \")[^"]*');
1273
1274     } elsif ($c =~ m/^Percent-encoding redirect/) {
1275
1276         # Percent-encoding redirect URL: http://www.example.org/\x02
1277         $c = highlight_matched_url($c, '(?<=redirect URL: ).*');
1278
1279     } else {
1280
1281         found_unknown_content($c);
1282
1283     }
1284
1285     return $c;
1286 }
1287
1288 sub handle_loglevel_gif_deanimate($) {
1289
1290     my $content = shift;
1291
1292     if ($content =~ m/Success! GIF shrunk from (\d+) bytes to (\d+)\./) {
1293
1294         my $bytes_from = $1;
1295         my $bytes_to = $2;
1296         # Gif-Deanimate: Success! GIF shrunk from 205 bytes to 133.
1297         $content =~ s@$bytes_from@$h{'Number'}$bytes_from$h{'Standard'}@;
1298         # XXX: Do we need g in case of ($1 == $2)?
1299         $content =~ s@$bytes_to@$h{'Number'}$bytes_to$h{'Standard'}@;
1300
1301     } elsif ($content =~ m/GIF (not) changed/) {
1302
1303         # Gif-Deanimate: GIF not changed.
1304         return '' if SUPPRESS_GIF_NOT_CHANGED;
1305         $content =~ s@($1)@$h{'not'}$1$h{'Standard'}@;
1306
1307     } elsif ($content =~ m/^failed! \(gif parsing\)/) {
1308
1309         # failed! (gif parsing)
1310         # XXX: Replace this error message with something less stupid
1311         $content =~ s@(failed!)@$h{'error'}$1$h{'Standard'}@;
1312
1313     } elsif ($content =~ m/^Need to de-chunk first/) {
1314
1315         # Need to de-chunk first
1316         return '' if SUPPRESS_NEED_TO_DE_CHUNK_FIRST;
1317
1318     } elsif ($content =~ m/^(?:No GIF header found|failed while parsing)/) {
1319
1320         # No GIF header found (XXX: Did I ever commit this?)
1321         # failed while parsing 195 134747048 (XXX: never committed)
1322
1323         # Ignore these for now
1324
1325     } else {
1326
1327         found_unknown_content($content);
1328
1329     }
1330
1331     return $content;
1332 }
1333
1334 sub handle_loglevel_request($) {
1335
1336     my $content = shift;
1337
1338     if ($content =~ m/crunch! /) {
1339
1340         # config.privoxy.org/send-stylesheet crunch! (CGI Call)
1341
1342         # Highlight crunch reasons
1343         foreach my $reason (keys %reason_colours) {
1344             $content =~ s@\(($reason)\)@$reason_colours{$reason}($1)$h{'Standard'}@g;
1345         }
1346         # Highlight request URL domain and ditch 'crunch!'
1347         $content = highlight_matched_pattern($content, 'request_', '[^ ]*(?= crunch!)');
1348         $content =~ s@ crunch!@@;
1349
1350     } elsif ($content =~ m/\[too long, truncated\]$/) {
1351
1352         # config.privoxy.org/edit-actions-submit?f=3&v=1176116716&s=7&Submit=Submit[...]&filter... [too long, truncated]
1353         $content = highlight_matched_pattern($content, 'request_', '^.*(?=\.\.\. \[too long, truncated\]$)');
1354
1355     } elsif ($content =~ m/(.*)/) { # XXX: Pretty stupid
1356
1357         # trac.vidalia-project.net/wiki/Volunteer?format=txt
1358         $content = h('request_') . $content . h('Standard');
1359
1360     } else {  # XXX: Nop
1361
1362         found_unknown_content($content);
1363
1364     }
1365
1366     return $content;
1367 }
1368
1369 sub handle_loglevel_crunch($) {
1370
1371     my $content = shift;
1372
1373     # Highlight crunch reason
1374     foreach my $reason (keys %reason_colours) {
1375         $content =~ s@($reason)@$reason_colours{$reason}$1$h{'Standard'}@g;
1376     }
1377
1378     if ($content =~ m/\[too long, truncated\]$/) {
1379
1380         # Blocked: config.privoxy.org/edit-actions-submit?f=3&v=1176116716&s=7&Submit=Submit\
1381         #  [...]&filter... [too long, truncated]
1382         $content = highlight_matched_pattern($content, 'request_', '^.*(?=\.\.\. \[too long, truncated\]$)');
1383
1384     } else {
1385
1386         # Blocked: http://ads.example.org/
1387         $content = highlight_matched_pattern($content, 'request_', '(?<=: ).*');
1388     }
1389
1390     return $content;
1391 }
1392
1393 sub handle_loglevel_connect($) {
1394
1395     my $c = shift;
1396
1397     if ($c =~ m/^via [^\s]+ to: [^\s]+/) {
1398
1399         # Connect: via 10.0.0.1:8123 to: www.example.org.noconnect
1400
1401         $c = highlight_matched_host($c, '(?<=via )[^\s]+');
1402         $c = highlight_matched_host($c, '(?<=to: )[^\s]+');
1403
1404     } elsif ($c =~ m/^connect to: .* failed: .*/) {
1405
1406         # connect to: www.example.org.noconnect failed: Operation not permitted
1407
1408         $c = highlight_matched_host($c, '(?<=connect to: )[^\s]+');
1409
1410         $c =~ s@(?<=failed: )(.*)@$h{'error'}$1$h{'Standard'}@;
1411
1412     } elsif ($c =~ m/^to ([^\s]*)( successful)?$/) {
1413
1414         # Connect: to www.nzherald.co.nz successful
1415         # Connect: to archiv.radiotux.de
1416
1417         return '' if SUPPRESS_SUCCESSFUL_CONNECTIONS;
1418         $c = highlight_matched_host($c, '(?<=to )[^\s]+');
1419
1420     } elsif ($c =~ m/^to ([^\s]*)$/) {
1421
1422         # Connect: to lists.sourceforge.net:443
1423
1424         $c = highlight_matched_host($c, '(?<=to )[^\s]+');
1425
1426     } elsif ($c =~ m/^[Aa]ccepted connection from .*/ or
1427              $c =~ m/^OK/) {
1428
1429         # Privoxy 3.0.20:
1430         # Accepted connection from 10.0.0.1 on socket 5
1431         # Privoxy between 3.0.20 and 3.0.6:
1432         # accepted connection from 10.0.0.1( on socket 5)?
1433         # Privoxy 3.0.6 and earlier just say:
1434         # OK
1435         $c = highlight_matched_host($c, '(?<=connection from )[^ ]*');
1436         $c = highlight_matched_pattern($c, 'Number', '(?<=socket )\d+');
1437
1438     } elsif ($c =~ m/^Closing client socket/) {
1439
1440         # Closing client socket 5. Keep-alive: 0, Socket alive: 1. Data available: 0.
1441         # Privoxy 3.0.20 and later
1442         # Closing client socket 8. Keep-alive: 1. Socket alive: 0. Data available: 0. \
1443         #  Configuration file change detected: 0. Requests received: 11.
1444
1445         $c = highlight_matched_pattern($c, 'Number', '(?<=socket )\d+');
1446         $c = highlight_matched_pattern($c, 'Number', '(?<=Keep-alive: )\d+');
1447         $c = highlight_matched_pattern($c, 'Number', '(?<=Socket alive: )\d+');
1448         $c = highlight_matched_pattern($c, 'Number', '(?<=available: )\d+');
1449         $c = highlight_matched_pattern($c, 'Number', '(?<=detected: )\d+');
1450         $c = highlight_matched_pattern($c, 'Number', '(?<=received: )\d+');
1451
1452     } elsif ($c =~ m/^write header to: .* failed:/) {
1453
1454         # write header to: 10.0.0.1 failed: Broken pipe
1455
1456         $c = highlight_matched_host($c, '(?<=write header to: )[^\s]*');
1457         $c =~ s@(?<=failed: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1458
1459     } elsif ($c =~ m/^write header to client failed:/) {
1460
1461         # write header to client failed: Broken pipe
1462         # XXX: Stil in use?
1463         $c =~ s@(?<=failed: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1464
1465     } elsif ($c =~ m/^socks4_connect:/) {
1466
1467         # socks4_connect: SOCKS request rejected or failed.
1468         $c =~ s@(?<=socks4_connect: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1469
1470     } elsif ($c =~ m/^Listening for new connections/ or
1471              $c =~ m/^accept connection/) {
1472         # XXX: Highlight?
1473         # Privoxy versions above 3.0.6 say:
1474         # Listening for new connections ...
1475         # earlier versions say:
1476         # accept connection ...
1477         return '';
1478
1479     } elsif ($c =~ m/^accept failed:/) {
1480
1481         $c =~ s@(?<=accept failed: )(.*)@$h{'Error'}$1$h{'Standard'}@;
1482
1483     } elsif ($c =~ m/^Overriding forwarding settings/) {
1484
1485         # Overriding forwarding settings based on 'forward 10.0.0.1:8123'
1486         $c =~ s@(?<=based on \')(.*)(?=\')@$h{'configuration-line'}$1$h{'Standard'}@;
1487
1488     } elsif ($c =~ m/^Denying suspicious CONNECT request from/) {
1489
1490         # Denying suspicious CONNECT request from 10.0.0.1
1491         $c = highlight_matched_host($c, '(?<=from )[^\s]+'); # XXX: not an URL
1492
1493     } elsif ($c =~ m/^socks5_connect:/) {
1494
1495         $c =~ s@(?<=socks5_connect: )(.*)@$h{'error'}$1$h{'Standard'}@;
1496
1497     } elsif ($c =~ m/^Created new connection to/) {
1498
1499         # Created new connection to www.privoxy.org:80 on socket 11.
1500         $c = highlight_matched_host($c, '(?<=connection to )[^\s]+');
1501         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1502
1503     } elsif ($c =~ m/^Found reusable socket/) {
1504
1505         # Found reusable socket 9 for www.privoxy.org:80 in slot 0.
1506         # 3.0.15 and later:
1507         # Found reusable socket 8 for www.privoxy.org:80 in slot 2.\
1508         #  Timestamp made 0 seconds ago. Timeout: 1. Latency: 0.
1509         $c =~ s@(?<=Found reusable socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1510         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1511         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1512         $c =~ s@(?<=made )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1513         $c =~ s@(?<=Timeout: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1514         $c =~ s@(?<=Latency: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1515
1516     } elsif ($c =~ m/^Marking open socket/) {
1517
1518         # Marking open socket 9 for www.privoxy.org:80 in slot 0 as unused.
1519         $c =~ s@(?<=Marking open socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1520         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1521         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1522
1523     } elsif ($c =~ m/^No reusable/) {
1524
1525         # No reusable socket for addons.mozilla.org:443 found. Opening a new one.
1526         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1527
1528     } elsif ($c =~ m/^(Remembering|Forgetting) socket/) {
1529
1530         # Remembering socket 13 for www.privoxy.org:80 in slot 0.
1531         # Forgetting socket 38 for www.privoxy.org:80 in slot 5.
1532
1533         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1534         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1535         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1536
1537     } elsif ($c =~ m/^Socket/) {
1538
1539         # Socket 16 already forgotten or never remembered.
1540         $c =~ s@(?<=Socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1541
1542     } elsif ($c =~ m/^The connection to/) {
1543
1544         # The connection to www.privoxy.org:80 in slot 6 timed out. Closing socket 19. Timeout is: 61.
1545         # 3.0.15 and later:
1546         # The connection to 1.bp.blogspot.com:80 in slot 0 timed out. Closing socket 5.\
1547         #  Timeout is: 1. Assumed latency: 4.
1548         # The connection to 10.0.0.1:80 in slot 0 is no longer usable. Closing socket 4.
1549         $c = highlight_matched_host($c, '(?<=connection to )[^\s]+');
1550         $c =~ s@(?<=in slot )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1551         $c =~ s@(?<=Closing socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1552         $c =~ s@(?<=Timeout is: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1553         $c =~ s@(?<=Assumed latency: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1554
1555     } elsif ($c =~ m/^Stopped waiting for the request line/ or
1556              $c =~ m/^No request line on socket \d received in time/ or
1557              $c =~ m/^The client side of the connection on socket \d/) {
1558
1559         # Stopped waiting for the request line. Timeout: 121.
1560         # Privoxy 3.0.19 and later:
1561         # No request line on socket 5 received in time. Timeout: 1.
1562         # The client side of the connection on socket 5 got closed \
1563         #  without sending a complete request line.
1564         $c =~ s@(?<=Timeout: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1565         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1566
1567     } elsif ($c =~ m/^Waiting for \d/) {
1568
1569         # Waiting for 1 connections to timeout.
1570         $c =~ s@(?<=^Waiting for )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1571
1572     } elsif ($c =~ m/^Initialized/) {
1573
1574         # Initialized 20 socket slots.
1575         $c =~ s@(?<=Initialized )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1576
1577     } elsif ($c =~ m/^Done reading from server/) {
1578
1579         # Done reading from server. Expected content length: 24892. \
1580         #  Actual content length: 24892. Most recently received: 4412.
1581         # 3.0.15 and later:
1582         # Done reading from server. Expected content length: 24892. \
1583         #  Actual content length: 24892. Bytes most recently read: 4412.
1584         # Done reading from server. Content length: 6018 as expected. \
1585         #  Bytes most recently read: 294.
1586         $c =~ s@(?<=ontent length: )(\d+)@$h{'Number'}$1$h{'Standard'}@g;
1587         $c =~ s@(?<=received: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1588         $c =~ s@(?<=read: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1589
1590     } elsif ($c =~ m/^Continuing buffering (?:server )?headers/) {
1591
1592         # Continuing buffering headers. byte_count: 19. header_offset: 517. len: 536.
1593         $c =~ s@(?<=byte_count: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1594         $c =~ s@(?<=header_offset: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1595         $c =~ s@(?<=len: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1596         # 3.0.15 up to 3.0.19:
1597         # Continuing buffering headers. Bytes most recently read: 498.
1598         $c =~ s@(?<=read: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1599         # 3.0.20 and later:
1600         # Continuing buffering server headers from socket 5. Bytes most recently read: 498.
1601         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1602
1603     } elsif ($c =~ m/^Received \d+ bytes while/) {
1604
1605         # Received 206 bytes while expecting 12103.
1606         $c =~ s@(?<=Received )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1607         $c =~ s@(?<=expecting )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1608
1609     } elsif ($c =~ m/^(Rejecting c|C)onnection from/) {
1610
1611         # Connection from 81.163.28.218 dropped due to ACL
1612         # Rejecting connection from 178.63.152.227. Maximum number of connections reached.
1613         # Connection from 192.168.2.1 on 127.0.1.1:8118 (socket 3) dropped due to ACL
1614         $c = highlight_matched_host($c, '(?<=onnection from )[\d.:]+');
1615         $c = highlight_matched_host($c, '(?<=on )[\d.:]+');
1616         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1617
1618     } elsif ($c =~ m/^(?:Reusing|Closing) server socket / or
1619              $c =~ m/^No additional client request/) {
1620
1621         # Reusing server socket 4. Opened for 10.0.0.1.
1622         # Closing server socket 2. Opened for 10.0.0.1.
1623         # No additional client request received in time. \
1624         #  Closing server socket 4, initially opened for 10.0.0.1.
1625         # No additional client request received in time on socket 29.
1626         # Privoxy 3.0.20 and later
1627         # Reusing server socket 7 connected to www.privoxy.org. Total requests: 2.
1628         # Closing server socket 6 connected to d.asset.soup.io. Keep-alive: 0.\
1629         #  Tainted: 1. Socket alive: 1. Timeout: 60. Configuration file change detected: 0.
1630
1631         $c =~ s@(?<= socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1632         $c = highlight_matched_host($c, '(?<=for )[^\s]+(?=\.)');
1633         $c = highlight_matched_host($c, '(?<=connected to )[^\s]+(?=\.)');
1634         for my $number_pattern ('requests', 'Keep-alive', 'Tainted', ' alive', 'Timeout', 'detected') {
1635             $c = highlight_matched_pattern($c, 'Number', '(?<='. $number_pattern . ': )\d+');
1636         }
1637
1638     } elsif ($c =~ m/^Connected to /) {
1639
1640         # Connected to tor-jail[10.0.0.2]:9050.
1641
1642         $c = highlight_matched_host($c, '(?<=\[)[^\]]+');
1643         $c = highlight_matched_host($c, '(?<=Connected to )[^\[\s]+');
1644         $c =~ s@(?<=\]:)(\d+)@$h{'Number'}$1$h{'Standard'}@;
1645
1646     } elsif ($c =~ m/^Could not connect to /) {
1647
1648         # Could not connect to [10.0.0.1]:80.
1649
1650         $c = highlight_matched_host($c, '(?<=\[)[^\]]+');
1651         $c =~ s@(?<=\]:)(\d+)@$h{'Number'}$1$h{'Standard'}@;
1652
1653     } elsif ($c =~ m/^Waiting for the next client request/ or
1654              $c =~ m/^The connection on server socket/ or
1655              $c =~ m/^Client request (?:\d+ )?(?:arrived in time|has been pipelined) /) {
1656
1657         # Waiting for the next client request on socket 3. Keeping the server \
1658         #  socket 12 to a.fsdn.com open.
1659         # The connection on server socket 6 to upload.wikimedia.org isn't reusable. Closing.
1660         # Privoxy 3.0.20 and later:
1661         # Client request 4 arrived in time on socket 7.
1662         # Used by Privoxy 3.0.18 and 3.0.19:
1663         # Client request arrived in time on socket 21.
1664         # Used by earlier version:
1665         # Client request arrived in time or the client closed the connection on socket 12.
1666         # Client request 8 has been pipelined on socket 7 and the socket is still alive.
1667
1668         $c =~ s@(?<=request )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1669         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1670         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1671         $c = highlight_matched_host($c, '(?<=to )[^\s]+');
1672
1673     } elsif ($c =~ m/^Marking the server socket/) {
1674
1675         # Marking the server socket 7 tainted.
1676
1677         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1678
1679     } elsif ($c =~ m/^Reduced expected bytes to /) {
1680
1681         # Reduced expected bytes to 0 to account for the 1542 ones we already got.
1682         $c =~ s@(?<=bytes to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1683         $c =~ s@(?<=for the )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1684
1685     } elsif ($c =~ m/^The client closed socket /) {
1686
1687         # The client closed socket 2 while the server socket 4 is still open.
1688         $c =~ s@(?<=closed socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1689         $c =~ s@(?<=server socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1690
1691     } elsif ($c =~ m/^Expected client content length set /) {
1692
1693         # Expected client content length set to 667325411 after reading 4999 bytes.
1694         $c =~ s@(?<=set to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1695         $c =~ s@(?<=reading )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1696
1697     } elsif ($c =~ m/^Reducing expected bytes to /) {
1698
1699         # Reducing expected bytes to 0. Marking the server socket tainted after throwing 4 bytes away.
1700         $c =~ s@(?<=bytes to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1701         $c =~ s@(?<=after throwing )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1702
1703     } elsif ($c =~ m/^Waiting for up to /) {
1704
1705         # Waiting for up to 4999 bytes from the client.
1706         $c =~ s@(?<=up to )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1707
1708     } elsif ($c =~ m/^Optimistically sending /) {
1709
1710         # Optimistically sending 318 bytes of client headers intended for www.privoxy.org
1711         $c =~ s@(?<=sending )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1712         $c = highlight_matched_host($c, '(?<=for )[^\s]+');
1713
1714     } elsif ($c =~ m/^Stopping to watch the client socket/) {
1715
1716         # Stopping to watch the client socket. There's already another request waiting.
1717         # Privoxy 3.0.20 and later:
1718         # Stopping to watch the client socket 5. There's already another request waiting.
1719         $c =~ s@(?<=client socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1720
1721     } elsif ($c =~ m/^Drained \d+ bytes before closing/) {
1722
1723         # Drained 180 bytes before closing socket 6
1724         $c =~ s@(?<=Drained )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1725         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1726
1727     } elsif ($c =~ m/^Tainting client socket/ or
1728              $c =~ m/^Failed to shutdown socket/) {
1729
1730         # Tainting client socket 7 due to unread data.
1731         # Failed to shutdown socket 11: Connection reset by peer
1732
1733         $c =~ s@(?<=socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1734
1735     } elsif ($c =~ m/^Shifting \d+ pipelined bytes/) {
1736
1737         # Shifting 360 pipelined bytes by 360 bytes
1738         $c =~ s@(?<=Shifting )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1739         $c =~ s@(?<=by )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1740
1741     } elsif ($c =~ m/^Flushed (\d+) bytes of request body while expecting (\d+)/) {
1742
1743         # Flushed 30 bytes of request body while expecting 30
1744         $c =~ s@(?<=Flushed )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1745         $c =~ s@(?<=expecting )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1746
1747     } elsif ($c =~ m/^Performing the TLS\/SSL handshake with client. Hash of host:/) {
1748
1749         # Performing the TLS/SSL handshake with client. Hash of host: bab5296b25e256c7b06b92b17b56bcae
1750         $c = highlight_matched_host($c, '(?<=Hash of host: ).+');
1751
1752     } elsif ($c =~ m/^Forwarding \d+ bytes of encrypted POST data/) {
1753
1754         # Forwarding 1954 bytes of encrypted POST data
1755         $c =~ s@(?<=Forwarding )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1756
1757     } elsif ($c =~ m/^Looks like we / or
1758              $c =~ m/^Unsetting keep-alive flag/ or
1759              $c =~ m/^No connections to wait/ or
1760              $c =~ m/^Complete client request received/ or
1761              $c =~ m/^Possible pipeline attempt detected./ or
1762              $c =~ m/^POST request detected. The connection will not be kept alive./ or
1763              $c =~ m/^The server still wants to talk, but the client hung up on us./ or
1764              $c =~ m/^The server didn't specify how long the connection will stay open/ or
1765              $c =~ m/^There might be a request body. The connection will not be kept alive/ or
1766              $c =~ m/^There better be a request body./ or
1767              $c =~ m/^Done reading from the client\.$/) {
1768
1769         # Looks like we reached the end of the last chunk. We better stop reading.
1770         # Looks like we read the end of the last chunk together with the server \
1771         #  headers. We better stop reading.
1772         # Looks like we got the last chunk together with the server headers. \
1773         #  We better stop reading.
1774         # Unsetting keep-alive flag.
1775         # No connections to wait for left.
1776         # Client request arrived in time or the client closed the connection.
1777         # Complete client request received
1778         # Possible pipeline attempt detected. The connection will not be \
1779         #  kept alive and we will only serve the first request.
1780         # POST request detected. The connection will not be kept alive.
1781         # The server still wants to talk, but the client hung up on us.
1782         # The server didn't specify how long the connection will stay open. Assume it's only a second.
1783         # There might be a request body. The connection will not be kept alive.
1784         # Privoxy 3.0.20 and later
1785         # There better be a request body.
1786         # Done reading from the client.
1787
1788     } else {
1789
1790         found_unknown_content($c);
1791
1792     }
1793
1794     return $c;
1795 }
1796
1797
1798 sub handle_loglevel_info($) {
1799
1800     my $c = shift;
1801
1802     if ($c =~ m/^Rewrite detected:/) {
1803
1804         # Rewrite detected: GET http://10.0.0.2:88/blah.txt HTTP/1.1
1805         $c = highlight_matched_request_line($c, '(?<=^Rewrite detected: ).*');
1806
1807     } elsif ($c =~ m/^Decompress(ing deflated|ion didn)/ or
1808              $c =~ m/^Compressed content detected/ or
1809              $c =~ m/^SDCH-compressed content detected/ or
1810              $c =~ m/^Tagger/
1811             ) {
1812         # Decompressing deflated iob: 117
1813         # Decompression didn't result in any content.
1814         # Compressed content detected, content filtering disabled. Consider recompiling Privoxy\
1815         #  with zlib support or enable the prevent-compression action.
1816         # SDCH-compressed content detected, content filtering disabled.\
1817         #  Consider suppressing SDCH offers made by the client.
1818         # Tagger 'complete-url' created empty tag. Ignored.
1819
1820         # Ignored for now
1821
1822     } elsif ($c =~ m/^(Re)?loading configuration file /) {
1823
1824         # loading configuration file '/usr/local/etc/privoxy/config':
1825         # Reloading configuration file '/usr/local/etc/privoxy/config'
1826         $c =~ s@(?<=loading configuration file \')([^\']*)@$h{'file'}$1$h{'Standard'}@;
1827
1828     } elsif ($c =~ m/^Loading (actions|filter|trust) file: /) {
1829
1830         # Loading actions file: /usr/local/etc/privoxy/default.action
1831         # Loading filter file: /usr/local/etc/privoxy/default.filter
1832         # Loading trust file: /usr/local/etc/privoxy/trust
1833
1834         $c =~ s@(?<= file: )(.*)$@$h{'file'}$1$h{'Standard'}@;
1835
1836     } elsif ($c =~ m/^exiting by signal/) {
1837
1838         # exiting by signal 15 .. bye
1839         $c =~ s@(?<=exiting by signal )(\d+)@$h{'signal'}$1$h{'Standard'}@;
1840
1841     } elsif ($c =~ m/^Privoxy version/) {
1842
1843         # Privoxy version 3.0.7
1844         $c =~ s@(?<=^Privoxy version )(\d+\.\d+\.\d+)$@$h{'version'}$1$h{'Standard'}@;
1845
1846     } elsif ($c =~ m/^Program name: /) {
1847
1848         # Program name: /usr/local/sbin/privoxy
1849         $c =~ s@(?<=Program name: )(.*)@$h{'program-name'}$1$h{'Standard'}@;
1850
1851     } elsif ($c =~ m/^Listening on port /) {
1852
1853         # Listening on port 8118 on IP address 10.0.0.1
1854         $c =~ s@(?<=Listening on port )(\d+)@$h{'port'}$1$h{'Standard'}@;
1855         $c =~ s@(?<=on IP address )(.*)@$h{'ip-address'}$1$h{'Standard'}@;
1856
1857     } elsif ($c =~ m/^\(Re-\)Open(?:ing)? logfile/) {
1858
1859         # (Re-)Open logfile /var/log/privoxy/privoxy.log
1860         $c =~ s@(?<=Open logfile )(.*)@$h{'file'}$1$h{'Standard'}@;
1861
1862     } elsif ($c =~ m/^(Request from|Malformed server response detected)/) {
1863
1864         # Request from 10.0.0.1 denied. limit-connect{,} doesn't allow CONNECT requests to port 443.
1865         # Request from 10.0.0.1 marked for blocking. limit-connect{,} doesn't allow CONNECT requests to port 443.
1866         # 3.0.18 and later:
1867         # Request from 10.0.0.1 marked for blocking. limit-connect{0} doesn't allow CONNECT requests to www.example.org:443
1868         # Malformed server response detected. Downgrading to HTTP/1.0 impossible.
1869
1870         $c =~ s@(?<=Request from )([^\s]*)@$h{'ip-address'}$1$h{'Standard'}@;
1871         $c =~ s@(denied|blocking)@$h{'warning'}$1$h{'Standard'}@;
1872         $c =~ s@(CONNECT)@$h{'method'}$1$h{'Standard'}@;
1873         $c =~ s@(?<=to port )(\d+)@$h{'port'}$1$h{'Standard'}@;
1874         $c =~ s@(?<=to )([^\s]+)@$h{'request_'}$1$h{'Standard'}@;
1875
1876     } elsif ($c =~ m/^Status code/) {
1877
1878         # Status code 304 implies no body.
1879         $c =~ s@(?<=Status code )(\d+)@$h{'status-code'}$1$h{'Standard'}@;
1880
1881     } elsif ($c =~ m/^Method/) {
1882
1883         # Method HEAD implies no body.
1884         $c =~ s@(?<=Method )([^\s]+)@$h{'method'}$1$h{'Standard'}@;
1885
1886     } elsif ($c =~ m/^Buffer limit reached while extending /) {
1887
1888         # Buffer limit reached while extending the buffer (iob). Needed: 4197470. Limit: 4194304
1889         $c =~ s@(?<=Needed: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1890         $c =~ s@(?<=Limit: )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1891
1892     } elsif ($c =~ m/^File modification detected: /) {
1893
1894         # File modification detected: /usr/local/etc/privoxy/user-agent.action
1895         $c =~ s@(?<= detected: )(.*)$@$h{'file'}$1$h{'Standard'}@;
1896
1897     } elsif ($c =~ m/^No logfile configured/ or
1898              $c =~ m/^Malformerd HTTP headers detected and MS IIS5 hack enabled/ or
1899              $c =~ m/^Invalid \"chunked\" transfer/ or
1900              $c =~ m/^Support for/ or
1901              $c =~ m/^Flushing header and buffers/ or
1902              $c =~ m/^Can not resolve/
1903              ) {
1904
1905         # No logfile configured. Please enable it before reporting any problems.
1906         # Malformerd HTTP headers detected and MS IIS5 hack enabled. Expect an invalid \
1907         #  response or even no response at all.
1908         # No logfile configured. Logging disabled.
1909         # Invalid "chunked" transfer encoding detected and ignored.
1910         # Support for 'Connection: keep-alive' is experimental, incomplete and\
1911         #  known not to work properly in some situations.
1912         # Flushing header and buffers. Stepping back from filtering.
1913         # Can not resolve doesnotexist: hostname nor servname provided, or not known
1914
1915     } else {
1916
1917         found_unknown_content($c);
1918
1919     }
1920
1921     return $c;
1922 }
1923
1924 sub handle_loglevel_cgi($) {
1925
1926     my $c = shift;
1927
1928     if ($c =~ m/^Granting access to/) {
1929
1930         #Granting access to http://config.privoxy.org/send-stylesheet, referrer http://p.p/ is trustworthy.
1931
1932     } elsif ($c =~ m/^Substituting: s(.)/) {
1933
1934         # Substituting: s/@else-not-FEATURE_ZLIB@.*@endif-FEATURE_ZLIB@//sigTU
1935         # XXX: prone to span several lines
1936
1937         my $delimiter = $1;
1938         #$c =~ s@(?<=failed: )(.*)@$h{'error'}$1$h{'Standard'}@;
1939         $c =~ s@(?!<=\\)($delimiter)@$h{'pcrs-delimiter'}$1$h{'Standard'}@g; # XXX: Too aggressive
1940         #$c =~ s@(?!<=\\)($1)@$h{'pcrs-delimiter'}$1$h{'Standard'}@g;
1941     }
1942
1943     return $c;
1944 }
1945
1946 sub handle_loglevel_force($) {
1947
1948     my $c = shift;
1949
1950     if ($c =~ m/^Ignored force prefix in request:/) {
1951
1952         # Ignored force prefix in request: "GET http://10.0.0.1/PRIVOXY-FORCE/block HTTP/1.1"
1953         $c =~ s@^(Ignored)@$h{'ignored'}$1$h{'Standard'}@;
1954         $c = highlight_matched_request_line($c, '(?<=request: ")[^"]*');
1955
1956     } elsif ($c =~ m/^Enforcing request:/) {
1957
1958         # Enforcing request: "GET http://10.0.0.1/block HTTP/1.1".
1959         $c = highlight_matched_request_line($c, '(?<=request: ")[^"]*');
1960
1961     } else {
1962
1963         found_unknown_content($c);
1964
1965     }
1966
1967     return $c;
1968 }
1969
1970 sub handle_loglevel_error($) {
1971
1972     my $c = shift;
1973
1974     if ($c =~ m/^(?:Empty|No) server or forwarder response received on socket \d+\./) {
1975
1976         # Empty server or forwarder response received on socket 4.
1977         # Empty server or forwarder response received on socket 3. \
1978         #  Closing client socket 15 without sending data.
1979         # Used by Privoxy 3.0.18 and later:
1980         # No server or forwarder response received on socket 8. \
1981         #  Closing client socket 10 without sending data.
1982
1983         $c =~ s@(?<=on socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1984         $c =~ s@(?<=client socket )(\d+)@$h{'Number'}$1$h{'Standard'}@;
1985
1986     } elsif ($c =~ m/^Didn't receive data in time:/) {
1987
1988         # Didn't receive data in time: a.fsdn.com:443
1989         $c =~ s@(?<=in time: )(.*)@$h{'destination'}$1$h{'Standard'}@;
1990     }
1991
1992     # XXX: There are probably more messages that deserve highlighting.
1993
1994     return $c;
1995 }
1996
1997
1998 sub handle_loglevel_ignore($) {
1999     return shift;
2000 }
2001
2002 sub gather_loglevel_clf_stats($) {
2003
2004     my $content = shift;
2005     my ($method, $resource, $http_version, $status_code, $size);
2006     our %stats;
2007     our %cli_options;
2008
2009     # +0200] "GET https://www.youtube.com/watch?v=JmcA9LIIXWw HTTP/1.1" 200 68004
2010     $content =~ m/^[+-]\d{4}\] "(\w+) (.+) (HTTP\/\d\.\d)" (\d+) (\d+)/;
2011     $method       = $1;
2012     $resource     = $2;
2013     $http_version = $3;
2014     $status_code  = $4;
2015     $size         = $5;
2016
2017     unless (defined $method) {
2018         print("Failed to parse: $content\n");
2019         return;
2020     }
2021     $stats{'method'}{$method}++;
2022     if ($cli_options{'url-statistics-threshold'} != 0) {
2023         $stats{'resource'}{$resource}++;
2024     }
2025     $stats{'http-version'}{$http_version}++;
2026
2027     if ($cli_options{'host-statistics-threshold'} != 0) {
2028         $resource =~ m@(?:http[s]://)([^/]+)/?@;
2029         $stats{'hosts'}{$1}++;
2030     }
2031     $stats{'content-size-total'} += $size;
2032     $stats{'status-code'}{$status_code}++;
2033     $stats{requests_clf}++;
2034 }
2035
2036 sub gather_loglevel_request_stats($$) {
2037     my $c = shift;
2038     my $thread = shift;
2039     our %stats;
2040
2041     $stats{requests}++;
2042 }
2043
2044 sub gather_loglevel_crunch_stats($$) {
2045     my $c = shift;
2046     my $thread = shift;
2047     our %stats;
2048
2049     $stats{crunches}++;
2050
2051     if ($c =~ m/^Redirected:/) {
2052         # Redirected: http://www.example.org/http://p.p/
2053         $stats{'fast-redirections'}++;
2054
2055     } elsif ($c =~ m/^Blocked:/) {
2056         # Blocked: blogger.googleusercontent.com:443
2057         $stats{'blocked'}++;
2058
2059     } elsif ($c =~ m/^Connection timeout:/) {
2060         # Connection timeout: http://c.tile.openstreetmap.org/18/136116/87842.png
2061         $stats{'connection-timeout'}++;
2062
2063     } elsif ($c =~ m/^Connection failure:/) {
2064         # Connection failure: http://127.0.0.1:8080/
2065         $stats{'connection-failure'}++;
2066     }
2067 }
2068
2069
2070 sub gather_loglevel_error_stats($$) {
2071
2072     my $c = shift;
2073     my $thread = shift;
2074     our %stats;
2075     our %thread_data;
2076
2077     if ($c =~ m/^Empty server or forwarder response received on socket \d+./) {
2078
2079         # Empty server or forwarder response received on socket 4.
2080         $stats{'empty-responses'}++;
2081         if ($thread_data{$thread}{'new_connection'}) {
2082             $stats{'empty-responses-on-new-connections'}++;
2083         } else {
2084             $stats{'empty-responses-on-reused-connections'}++;
2085         }
2086     }
2087 }
2088
2089 sub gather_loglevel_connect_stats($$) {
2090
2091     my ($c, $thread) = @_;
2092     our %thread_data;
2093     our %stats;
2094
2095     if ($c =~ m/^via ([^\s]+) to: [^\s]+/) {
2096
2097         # Connect: via 10.0.0.1:8123 to: www.example.org.noconnect
2098         $thread_data{$thread}{'forwarder'} = $1; # XXX: is this missue?
2099
2100     } elsif ($c =~ m/^to ([^\s]*)$/) {
2101
2102         # Connect: to lists.sourceforge.net:443
2103
2104         $thread_data{$thread}{'forwarder'} = 'direct connection';
2105
2106     } elsif ($c =~ m/^Created new connection to/) {
2107
2108         # Created new connection to www.privoxy.org:80 on socket 11.
2109
2110         $thread_data{$thread}{'new_connection'} = 1;
2111
2112     } elsif ($c =~ m/^Reusing server socket \d./ or
2113              $c =~ m/^Found reusable socket/) {
2114
2115         # Reusing server socket 4. Opened for 10.0.0.1.
2116         # Found reusable socket 9 for www.privoxy.org:80 in slot 0.
2117
2118         $thread_data{$thread}{'new_connection'} = 0;
2119         $stats{'reused-connections'}++;
2120
2121     } elsif ($c =~ m/^Closing client socket \d+. .* Requests received: (\d+)\.$/) {
2122
2123         # Closing client socket 12. Keep-alive: 1. Socket alive: 1. Data available: 0. \
2124         #  Configuration file change detected: 0. Requests received: 14.
2125
2126         $stats{'client-requests-on-connection'}{$1}++;
2127         $stats{'closed-client-connections'}++;
2128     }
2129 }
2130
2131 sub gather_loglevel_header_stats($$) {
2132
2133     my ($c, $thread) = @_;
2134     our %stats;
2135     our %cli_options;
2136
2137     if ($c =~ m/^A HTTP\/1\.1 response without/ or
2138         $c =~ m/^Keeping the server header 'Connection: keep-alive' around./)
2139     {
2140         # A HTTP/1.1 response without Connection header implies keep-alive.
2141         # Keeping the server header 'Connection: keep-alive' around.
2142         $stats{'server-keep-alive'}++;
2143     }
2144 }
2145
2146 sub init_stats() {
2147     our %stats = (
2148         requests => 0,
2149         requests_clf => 0,
2150         crunches => 0,
2151         'server-keep-alive' => 0,
2152         'reused-connections' => 0,
2153         'empty-responses' => 0,
2154         'empty-responses-on-new-connections' => 0,
2155         'empty-responses-on-reused-connections' => 0,
2156         'fast-redirections' => 0,
2157         'blocked' => 0,
2158         'connection-failure' => 0,
2159         'connection-timeout' => 0,
2160         'reused-connections' => 0,
2161         'server-keep-alive' => 0,
2162         'closed-client-connections' => 0,
2163         'content-size-total' => 0,
2164         );
2165         $stats{'client-requests-on-connection'}{1} = 0;
2166 }
2167
2168 sub get_percentage($$) {
2169     my $big = shift;
2170     my $small = shift;
2171
2172     # If small is 0 the percentage is always 0%.
2173     # Make sure it works even if big is 0 as well.
2174     return "0.00%" if ($small eq 0);
2175
2176     # Prevent division by zero.
2177     # XXX: Is this still supposed to be reachable?
2178     return "NaN" if ($big eq 0);
2179
2180     return sprintf("%.2f%%", $small / $big * 100);
2181 }
2182
2183 sub print_stats() {
2184
2185     our %stats;
2186     our %cli_options;
2187     my $new_connections = $stats{requests} - $stats{crunches} - $stats{'reused-connections'};
2188     my $client_requests_checksum = 0;
2189     my $requests_total;
2190
2191     if ($stats{requests_clf} && $stats{requests}
2192         && $stats{requests_clf} != $stats{requests}) {
2193         print "Inconsistent request counts: " . $stats{requests} . "/" . $stats{requests_clf} . "\n";
2194     }
2195
2196     # To get the total number of requests we can use either the number
2197     # of Common-Log-Format lines or the number of "Request:" messages.
2198     # We prefer the number of CLF lines if available because using
2199     # it works when analysing old log files from Privoxy versions before 3.0.29.
2200     # In Privoxy 3.0.28 and earlier "Request:" messages excluded
2201     # crunched messages.
2202     $requests_total = $stats{requests_clf} ? $stats{requests_clf} : $stats{requests};
2203
2204     if ($requests_total eq 0) {
2205         print "No requests yet.\n";
2206         return;
2207     }
2208
2209     print "Client requests total: " . $requests_total . "\n";
2210     if ($stats{crunches}) {
2211         my $outgoing_requests = $requests_total - $stats{crunches};
2212         print "Crunches: " . $stats{crunches} . " (" .
2213             get_percentage($requests_total, $stats{crunches}) . ")\n";
2214         print "Blocks: " . $stats{'blocked'} . " (" .
2215             get_percentage($requests_total, $stats{'blocked'}) . ")\n";
2216         print "Fast redirections: " . $stats{'fast-redirections'} . " (" .
2217             get_percentage($requests_total, $stats{'fast-redirections'}) . ")\n";
2218         print "Connection timeouts: " . $stats{'connection-timeout'} . " (" .
2219             get_percentage($requests_total, $stats{'connection-timeout'}) . ")\n";
2220         print "Connection failures: " . $stats{'connection-failure'} . " (" .
2221             get_percentage($requests_total, $stats{'connection-failure'}) . ")\n";
2222         print "Outgoing requests: " . $outgoing_requests . " (" .
2223             get_percentage($requests_total, $outgoing_requests) . ")\n";
2224     } else {
2225         print "No crunches detected. Is 'debug 1024' enabled?\n";
2226     }
2227
2228     print "Server keep-alive offers: " . $stats{'server-keep-alive'} . " (" .
2229         get_percentage($requests_total, $stats{'server-keep-alive'}) . ")\n";
2230     print "New outgoing connections: " . $new_connections . " (" .
2231         get_percentage($requests_total, $new_connections) . ")\n";
2232     print "Reused connections: " . $stats{'reused-connections'} . " (" .
2233         get_percentage($requests_total, $stats{'reused-connections'}) .
2234         "; server offers accepted: " .
2235         get_percentage($stats{'server-keep-alive'}, $stats{'reused-connections'}) . ")\n";
2236     print "Empty responses: " . $stats{'empty-responses'} . " (" .
2237         get_percentage($requests_total, $stats{'empty-responses'}) . ")\n";
2238     print "Empty responses on new connections: "
2239          . $stats{'empty-responses-on-new-connections'} . " (" .
2240         get_percentage($requests_total, $stats{'empty-responses-on-new-connections'})
2241         . ")\n";
2242     print "Empty responses on reused connections: " .
2243         $stats{'empty-responses-on-reused-connections'} . " (" .
2244         get_percentage($requests_total, $stats{'empty-responses-on-reused-connections'}) .
2245         ")\n";
2246     print "Client connections: " .  $stats{'closed-client-connections'} . "\n";
2247     if ($stats{'content-size-total'}) {
2248         print "Bytes of content transfered to the client: " .  $stats{'content-size-total'} . "\n";
2249     }
2250     my $lines_printed = 0;
2251     print "Client requests per connection distribution:\n";
2252     foreach my $client_requests (sort {
2253         $stats{'client-requests-on-connection'}{$b} <=> $stats{'client-requests-on-connection'}{$a}}
2254                                   keys %{$stats{'client-requests-on-connection'}
2255                                   })
2256     {
2257         my $count = $stats{'client-requests-on-connection'}{$client_requests};
2258         $client_requests_checksum += $count * $client_requests;
2259         if ($cli_options{'show-complete-request-distribution'} or ($lines_printed < 10)) {
2260             printf "%8d: %d\n", $count, $client_requests;
2261             $lines_printed++;
2262         }
2263     }
2264     unless ($cli_options{'show-complete-request-distribution'}) {
2265         printf "Enable --show-complete-request-distribution to get less common numbers as well.\n";
2266     }
2267     # Due to log rotation we may not have a complete picture for all the requests
2268     printf "Improperly accounted requests: ~%d\n", abs($requests_total - $client_requests_checksum);
2269
2270     if (exists $stats{method}) {
2271         print "Method distribution:\n";
2272         foreach my $method (sort {$stats{'method'}{$b} <=> $stats{'method'}{$a}} keys %{$stats{'method'}}) {
2273             printf "%8d : %-8s\n", $stats{'method'}{$method}, $method;
2274         }
2275     } else {
2276         print "Method distribution unknown. No CLF message parsed yet. Is 'debug 512' enabled?\n";
2277     }
2278     if (exists $stats{'http-version'}) {
2279         print "Client HTTP versions:\n";
2280         foreach my $http_version (sort {$stats{'http-version'}{$b} <=> $stats{'http-version'}{$a}} keys %{$stats{'http-version'}}) {
2281             printf "%8d : %-8s\n",  $stats{'http-version'}{$http_version}, $http_version;
2282         }
2283     } else {
2284         print "HTTP version distribution unknown. No CLF message parsed yet. Is 'debug 512' enabled?\n";
2285     }
2286     if (exists $stats{'status-code'}) {
2287         print "HTTP status codes:\n";
2288         foreach my $status_code (sort {$stats{'status-code'}{$b} <=> $stats{'status-code'}{$a}} keys %{$stats{'status-code'}}) {
2289             printf "%8d : %-8d\n",  $stats{'status-code'}{$status_code}, $status_code;
2290         }
2291     } else {
2292         print "Status code distribution unknown. No CLF message parsed yet. Is 'debug 512' enabled?\n";
2293     }
2294
2295     if ($cli_options{'url-statistics-threshold'} == 0) {
2296         print "URL statistics are disabled. Increase --url-statistics-threshold to enable them.\n";
2297     } else {
2298         print "Requested URLs:\n";
2299         foreach my $resource (sort {$stats{'resource'}{$b} <=> $stats{'resource'}{$a}} keys %{$stats{'resource'}}) {
2300             if ($stats{'resource'}{$resource} < $cli_options{'url-statistics-threshold'}) {
2301                 print "Skipped statistics for URLs below the treshold.\n";
2302                 last;
2303             }
2304             printf "%d : %s\n", $stats{'resource'}{$resource}, $resource;
2305         }
2306     }
2307
2308     if ($cli_options{'host-statistics-threshold'} == 0) {
2309         print "Host statistics are disabled. Increase --host-statistics-threshold to enable them.\n";
2310     } else {
2311         print "Requested Hosts:\n";
2312         foreach my $host (sort {$stats{'hosts'}{$b} <=> $stats{'hosts'}{$a}} keys %{$stats{'hosts'}}) {
2313             if ($stats{'hosts'}{$host} < $cli_options{'host-statistics-threshold'}) {
2314                 print "Skipped statistics for Hosts below the treshold.\n";
2315                 last;
2316             }
2317             printf "%d : %s\n", $stats{'hosts'}{$host}, $host;
2318         }
2319     }
2320 }
2321
2322
2323 ################################################################################
2324 # Functions that actually print stuff
2325 ################################################################################
2326
2327 sub print_clf_message() {
2328
2329     our ($ip, $timestamp, $request_line, $status_code, $size);
2330     my $output = '';
2331
2332     return if DEBUG_SUPPRESS_LOG_MESSAGES;
2333
2334     # Rebuild highlighted
2335     $output .= $h{'Number'} . $ip . $h{'Standard'};
2336     $output .= " - - ";
2337     $output .= "[" . $h{'Timestamp'} . $timestamp . $h{'Standard'} . "]";
2338     $output .= " ";
2339     $output .= "\"" . highlight_request_line("$request_line") . "\"";
2340     $output .= " ";
2341     $output .= $h{'Status'} . $status_code . $h{'Standard'};
2342     $output .= " ";
2343     $output .= $h{'Number'} . $size . $h{'Standard'};
2344     $output .= $line_end;
2345
2346     print $output;
2347 }
2348
2349 sub print_non_clf_message($) {
2350
2351     my $content = shift;
2352     my $msec_string = $no_msecs_mode ? '' : '.' . $req{$t}{'msecs'};
2353     my $line_start = $html_output_mode ? '' : $h{"Standard"};
2354
2355     return if DEBUG_SUPPRESS_LOG_MESSAGES;
2356
2357     print $line_start
2358         . $time_colours[$time_colour_index % 2]
2359         . $req{$t}{'time-stamp'}
2360         . $msec_string
2361         . $h{Standard} . " "
2362         . $thread_colours{$t}
2363         . $t
2364         . $h{Standard}
2365         . " "
2366         . $h{$req{$t}{'log-level'}}
2367         . $req{$t}{'log-level'}
2368         . $h{Standard}
2369         . ": "
2370         . $content
2371         . $line_end;
2372 }
2373
2374 sub shorten_thread_id($) {
2375
2376     my $thread_id = shift;
2377
2378     our %short_thread_ids;
2379     our $max_threadid;
2380
2381     unless (defined $short_thread_ids{$thread_id}) {
2382         $short_thread_ids{$thread_id} = sprintf "%.3d", $max_threadid++;
2383     }
2384
2385     return $short_thread_ids{$thread_id}
2386 }
2387
2388 sub parse_loop() {
2389
2390     my ($day, $time_stamp, $thread, $log_level, $content, $c, $msecs);
2391     my $last_msecs  = 0;
2392     my $last_thread = 0;
2393     my $last_timestamp = 0;
2394     my $filters_that_did_nothing;
2395     my $key;
2396     my $time_colour;
2397     $time_colour = paint_it('white');
2398
2399     my %log_level_handlers = (
2400         'Re-Filter'         => \&handle_loglevel_re_filter,
2401         'Header'            => \&handle_loglevel_header,
2402         'Connect'           => \&handle_loglevel_connect,
2403         'Redirect'          => \&handle_loglevel_redirect,
2404         'Request'           => \&handle_loglevel_request,
2405         'Crunch'            => \&handle_loglevel_crunch,
2406         'Gif-Deanimate'     => \&handle_loglevel_gif_deanimate,
2407         'Info'              => \&handle_loglevel_info,
2408         'CGI'               => \&handle_loglevel_cgi,
2409         'Force'             => \&handle_loglevel_force,
2410         'Error'             => \&handle_loglevel_error,
2411         'Fatal error'       => \&handle_loglevel_ignore,
2412         'Writing'           => \&handle_loglevel_ignore,
2413         'Received'          => \&handle_loglevel_ignore,
2414         'Actions'           => \&handle_loglevel_ignore,
2415         'Unknown log level' => \&handle_loglevel_ignore,
2416     );
2417
2418     while (<>) {
2419
2420         if (m/^(\d{4}-\d{2}-\d{2}|\w{3} \d{2}) (\d\d:\d\d:\d\d)\.?(\d+)? (?:Privoxy\()?([^\)\s]*)[\)]? ([\w -]*): (.*?)\r?$/) {
2421             $thread = $t = ($shorten_thread_ids) ? shorten_thread_id($4) : $4;
2422             $req{$t}{'day'} = $day = $1;
2423             $req{$t}{'time-stamp'} = $time_stamp = $2;
2424             $req{$t}{'msecs'} = $msecs = $3 ? $3 : 0; # Only the cool kids have micro second resolution;
2425             $req{$t}{'log-level'} = $log_level = $5;
2426             $req{$t}{'content'} = $content = $c = $6;
2427             $req{$t}{'log-message'} = $_;
2428             $no_special_header_highlighting = 0;
2429
2430             if (defined($log_level_handlers{$log_level})) {
2431
2432                 $content = $log_level_handlers{$log_level}($content);
2433
2434             } else {
2435
2436                 die "No handler found for log level \"$log_level\"\n";
2437             }
2438
2439             # Highlight Truncations
2440             if (length($_) > 4000) {
2441                 $content =~ s@(too long, truncated)]$@$h{'Truncation'}$1$h{'Standard'}]@g;
2442             }
2443
2444             next unless $content;
2445
2446             # Register threads to keep the colour constant
2447             if (!defined($thread_colours{$thread})) {
2448                 $thread_colours{$thread} = $all_colours[$thread_colour_index % @all_colours];
2449                 $thread_colour_index++;
2450             }
2451
2452             # Switch timestamp colour if timestamps differ
2453             if (($msecs ne $last_msecs) || ($time_stamp ne $last_timestamp)) {
2454                debug_message("Tick tack!") if DEBUG_TICKS;
2455                $time_colour = $time_colours[$time_colour_index % 2];
2456                $time_colour_index++;
2457                $last_msecs = $msecs;
2458                $last_timestamp = $time_stamp;
2459             }
2460
2461             $last_thread = $thread;
2462
2463             print_non_clf_message($content);
2464
2465         } elsif (m/^((?:\d+\.\d+\.\d+\.\d+|[:\d]+)) - - \[(.*)\] "(.*)" (\d+) (\d+)/) {
2466
2467             # LOG_LEVEL_CLF lines look like this
2468             # 61.152.239.32 - - [04/Mar/2007:18:28:23 +0100] "GET \
2469             #  http://ad.yieldmanager.com/imp?z=1&Z=120x600&s=109339&u=http%3A%2F%2Fwww.365loan.co.uk%2F&r=1\
2470             #  HTTP/1.1" 403 1730
2471             our ($ip, $timestamp, $request_line, $status_code, $size) = ($1, $2, $3, $4, $5);
2472
2473             print_clf_message();
2474
2475         } else {
2476
2477             # Some Privoxy log messages span more than one line,
2478             # usually to dump lots of content that doesn't need any syntax highlighting.
2479             # XXX: add mechanism to forward these lines to the right handler anyway.
2480             chomp();
2481             unless (DEBUG_SUPPRESS_LOG_MESSAGES or (SUPPRESS_EMPTY_LINES and m/^\s+$/)) {
2482                 print and print get_line_end(); # unless (SUPPRESS_EMPTY_LINES and m/^\s+$/);
2483             }
2484         }
2485     }
2486 }
2487
2488 sub stats_loop() {
2489
2490     my ($day, $time_stamp, $msecs, $thread, $log_level, $content);
2491     my $strict_checks = cli_option_is_set('strict-checks');
2492     my %log_level_handlers = (
2493          'Connect:'           => \&gather_loglevel_connect_stats,
2494          'Crunch:'            => \&gather_loglevel_crunch_stats,
2495          'Error:'             => \&gather_loglevel_error_stats,
2496          'Header:'            => \&gather_loglevel_header_stats,
2497          'Request:'           => \&gather_loglevel_request_stats,
2498     );
2499     my %ignored_log_levels = (
2500          'Actions:'           => \&handle_loglevel_ignore,
2501          'CGI:'               => \&handle_loglevel_ignore,
2502          'Fatal error:'       => \&handle_loglevel_ignore,
2503          'Force:'             => \&handle_loglevel_ignore,
2504          'Gif-Deanimate:'     => \&handle_loglevel_ignore,
2505          'Info:'              => \&handle_loglevel_ignore,
2506          'Re-Filter:'         => \&handle_loglevel_ignore,
2507          'Received:'          => \&handle_loglevel_ignore,
2508          'Redirect:'          => \&handle_loglevel_ignore,
2509          'Unknown log level:' => \&handle_loglevel_ignore,
2510          'Writing:'           => \&handle_loglevel_ignore,
2511     );
2512
2513     while (<>) {
2514         (undef, $time_stamp, $thread, $log_level, $content) = split(/ /, $_, 5);
2515
2516
2517         next if (not defined($log_level));
2518
2519         if ($time_stamp eq "-") {
2520
2521             gather_loglevel_clf_stats($content);
2522
2523         } elsif (defined($log_level_handlers{$log_level})) {
2524
2525             $content = $log_level_handlers{$log_level}($content, $thread);
2526
2527         } elsif ($strict_checks and not defined($ignored_log_levels{$log_level})) {
2528
2529             die "No handler found for: $_";
2530         }
2531     }
2532
2533     print_stats();
2534
2535 }
2536
2537 sub unbreak_lines_only_loop() {
2538     my $log_messages_reached = 0;
2539     while (<>) {
2540         chomp;
2541
2542             # Log level other than LOG_LEVEL_CLF?
2543         if (m/^(\d{4}-\d{2}-\d{2}|\w{3} \d{2}) (\d\d:\d\d:\d\d)\.?(\d+)? (?:Privoxy\()?([^\)\s]*)[\)]? ([\w -]*): (.*?)\r?$/ or
2544             # LOG_LEVEL_CLF?
2545             m/^((?:\d+\.\d+\.\d+\.\d+)) - - \[(.*)\] "(.*)" (\d+) (\d+)/) {
2546             $log_messages_reached = 1;
2547             print "\n";
2548
2549         } else {
2550             # Wrapped message
2551             $_ = "\n". $_  if /^(?:\d+\.\d+\.\d+\.\d+)/;
2552             $_ = " " . $_;
2553         }
2554         s@<BR>$@@;
2555         print;
2556         print "\n" unless $log_messages_reached;
2557     }
2558     print "\n";
2559 }
2560
2561 sub VersionMessage {
2562     my $version_message;
2563
2564     $version_message .= 'Privoxy-Log-Parser ' . PRIVOXY_LOG_PARSER_VERSION  . "\n";
2565     $version_message .= 'https://www.fabiankeil.de/sourcecode/privoxy-log-parser/' . "\n";
2566
2567     print $version_message;
2568 }
2569
2570 sub get_cli_options() {
2571
2572     our %cli_options = (
2573         'html-output'              => CLI_OPTION_DEFAULT_TO_HTML_OUTPUT,
2574         'title'                    => CLI_OPTION_TITLE,
2575         'no-syntax-highlighting'   => CLI_OPTION_NO_SYNTAX_HIGHLIGHTING,
2576         'no-embedded-css'          => CLI_OPTION_NO_EMBEDDED_CSS,
2577         'no-msecs'                 => CLI_OPTION_NO_MSECS,
2578         'shorten-thread-ids'       => CLI_OPTION_SHORTEN_THREAD_IDS,
2579         'show-ineffective-filters' => CLI_OPTION_SHOW_INEFFECTIVE_FILTERS,
2580         'statistics'               => CLI_OPTION_STATISTICS,
2581         'strict-checks'            => CLI_OPTION_STRICT_CHECKS,
2582         'url-statistics-threshold' => CLI_OPTION_URL_STATISTICS_THRESHOLD,
2583         'unbreak-lines-only'       => CLI_OPTION_UNBREAK_LINES_ONLY,
2584         'host-statistics-threshold'=> CLI_OPTION_HOST_STATISTICS_THRESHOLD,
2585         'show-complete-request-distribution' => CLI_OPTION_SHOW_COMPLETE_REQUEST_DISTRIBUTION,
2586     );
2587
2588     GetOptions (
2589         'html-output'              => \$cli_options{'html-output'},
2590         'title'                    => \$cli_options{'title'},
2591         'no-syntax-highlighting'   => \$cli_options{'no-syntax-highlighting'},
2592         'no-embedded-css'          => \$cli_options{'no-embedded-css'},
2593         'no-msecs'                 => \$cli_options{'no-msecs'},
2594         'shorten-thread-ids'       => \$cli_options{'shorten-thread-ids'},
2595         'show-ineffective-filters' => \$cli_options{'show-ineffective-filters'},
2596         'statistics'               => \$cli_options{'statistics'},
2597         'strict-checks'            => \$cli_options{'strict-checks'},
2598         'unbreak-lines-only'       => \$cli_options{'unbreak-lines-only'},
2599         'url-statistics-threshold=i'=> \$cli_options{'url-statistics-threshold'},
2600         'host-statistics-threshold=i'=> \$cli_options{'host-statistics-threshold'},
2601         'show-complete-request-distribution' => \$cli_options{'show-complete-request-distribution'},
2602         'version'                  => sub { VersionMessage && exit(0) },
2603         'help'                     => \&help,
2604    ) or exit(1);
2605
2606    $html_output_mode = cli_option_is_set('html-output');
2607    $no_msecs_mode = cli_option_is_set('no-msecs');
2608    $shorten_thread_ids = cli_option_is_set('shorten-thread-ids');
2609    $line_end = get_line_end();
2610 }
2611
2612 sub help() {
2613
2614     our %cli_options;
2615
2616     VersionMessage();
2617
2618     print << "    EOF"
2619
2620 Options and their default values if they have any:
2621     [--host-statistics-threshold $cli_options{'host-statistics-threshold'}]
2622     [--html-output]
2623     [--no-embedded-css]
2624     [--no-msecs]
2625     [--no-syntax-highlighting]
2626     [--shorten-thread-ids]
2627     [--show-ineffective-filters]
2628     [--show-complete-request-distribution]
2629     [--statistics]
2630     [--unbreak-lines-only]
2631     [--url-statistics-threshold $cli_options{'url-statistics-threshold'}]
2632     [--title $cli_options{'title'}]
2633     [--version]
2634 see "perldoc $0" for more information
2635     EOF
2636     ;
2637     exit(0);
2638 }
2639
2640 ################################################################################
2641 # main
2642 ################################################################################
2643 sub main() {
2644
2645     get_cli_options();
2646     set_background(DEFAULT_BACKGROUND);
2647     prepare_our_stuff();
2648
2649     print_intro();
2650
2651     # XXX: should explicitly reject incompatible argument combinations
2652     if (cli_option_is_set('unbreak-lines-only')) {
2653         unbreak_lines_only_loop();
2654     } elsif (cli_option_is_set('statistics')) {
2655         stats_loop();
2656     } else {
2657         parse_loop();
2658     }
2659
2660     print_outro();
2661 }
2662
2663 main();
2664
2665 =head1 NAME
2666
2667 B<privoxy-log-parser> - A parser and syntax-highlighter for Privoxy log messages
2668
2669 =head1 SYNOPSIS
2670
2671 B<privoxy-log-parser> [B<--html-output>]
2672 [B<--no-msecs>] [B<--no-syntax-higlighting>] [B<--statistics>]
2673 [B<--shorten-thread-ids>] [B<--show-ineffective-filters>]
2674 [B<--url-statistics-threshold>] [B<--version>]
2675
2676 =head1 DESCRIPTION
2677
2678 B<privoxy-log-parser> reads Privoxy log messages and
2679
2680 - syntax-highlights recognized lines,
2681
2682 - reformats some of them for easier comprehension,
2683
2684 - filters out less useful messages, and
2685
2686 - (in some cases) calculates additional information,
2687   like the compression ratio or how a filter affected
2688   the content size.
2689
2690 With B<privoxy-log-parser> you should be able to increase Privoxy's log level
2691 without getting confused by the resulting amount of output. For example for
2692 "debug 64" B<privoxy-log-parser> will (by default) only show messages that
2693 affect the content. If a filter doesn't cause any hits, B<privoxy-log-parser>
2694 will hide the "filter foo caused 0 hits" message.
2695
2696 =head1 OPTIONS
2697
2698 [B<--host-statistics-threshold>] Only show the request count for a host
2699 if it's above or equal to the given threshold. If the threshold is 0, host
2700 statistics are disabled.
2701
2702 [B<--html-output>] Use HTML and CSS for the syntax highlighting. If this option is
2703 omitted, ANSI escape sequences are used unless B<--no-syntax-highlighting> is active.
2704 This option is only intended to make embedding log excerpts in web pages easier.
2705 It does not escape any input!
2706
2707 [B<--no-msecs>] Don't expect milisecond resolution
2708
2709 [B<--no-syntax-highlighting>] Disable syntax-highlighting. Useful when
2710 the filtered output is piped into less in which case the ANSI control
2711 codes don't work, or if the terminal itself doesn't support the control
2712 codes.
2713
2714 [B<--shorten-thread-ids>] Shorten the thread ids to a three-digit decimal number.
2715 Note that the mapping from thread ids to shortened ids is created at run-time
2716 and thus varies with the input.
2717
2718 [B<--show-ineffective-filters>] Don't suppress log lines for filters
2719 that didn't modify the content.
2720
2721 [B<--show-complete-request-distribution>] Show the complete client request
2722 distribution in the B<--statistics> output. Without this option only the
2723 ten most common numbers are shown.
2724
2725 [B<--statistics>] Gather various statistics instead of syntax highlighting
2726 log messages. This is an experimental feature, if the results look wrong
2727 they very well might be. Also note that the results are pretty much guaranteed
2728 to be incorrect if Privoxy and Privoxy-Log-Parser aren't in sync.
2729
2730 [B<--strict-checks>] When generating statistics, look more careful at the
2731 input data and abort if it is unexpected, even if it doesn't affect the
2732 results. Significantly slows the parsing down and is not expected to catch
2733 any problems that matter.
2734 When highlighting, print warnings in case of unknown messages which can't be
2735 properly highlighted.
2736
2737 [B<--unbreak-lines-only>] Tries to fix lines that got messed up by a broken or
2738 interestingly configured mail client and thus are no longer recognized properly.
2739 Only fixes some breakage, but may be good enough or at least better than nothing.
2740 Doesn't do anything else, so you probably want to pipe the output into
2741 B<privoxy-log-parser> again.
2742
2743 [B<--url-statistics-threshold>] Only show the request count for a resource
2744 if it's above or equal to the given threshold. If the threshold is 0, URL
2745 statistics are disabled.
2746
2747 [B<--version>] Print version and exit.
2748
2749 =head1 EXAMPLES
2750
2751 To monitor a log file:
2752
2753 tail -F /usr/jails/privoxy-jail/var/log/privoxy/privoxy.log | B<privoxy-log-parser>
2754
2755 Replace '-F' with '-f' if your tail implementation lacks '-F' support
2756 or if the log won't get rotated anyway. The log file location depends
2757 on your system (Doh!).
2758
2759 To monitor Privoxy without having it write to a log file:
2760
2761 privoxy --no-daemon /usr/jails/privoxy-jail/usr/local/etc/privoxy/config 2>&1 | B<privoxy-log-parser>
2762
2763 Again, the config file location depends on your system. Output redirection
2764 depends on your shell, the above works with bourne shells.
2765
2766 To read a processed Privoxy log file from top to bottom, letting the content
2767 scroll by slightly faster than you can read:
2768
2769 B<privoxy-log-parser> < /usr/jails/privoxy-jail/var/log/privoxy/privoxy.log
2770
2771 This is probably only useful to fill screens in the background of haxor movies.
2772
2773 =head1 CAVEATS
2774
2775 Syntax highlighting with ANSI escape sequences will look strange
2776 if your background color isn't black.
2777
2778 Some messages aren't recognized yet and will not be fully highlighted.
2779
2780 B<privoxy-log-parser> is developed with Privoxy 3.0.7 or later in mind,
2781 using earlier Privoxy versions will probably result in an increased amount
2782 of unrecognized log lines.
2783
2784 Privoxy's log files tend to be rather large. If you use HTML
2785 highlighting some browsers can't handle them, get confused and
2786 will eventually crash because of segmentation faults or unexpected
2787 exceptions. This is a problem in the browser and not B<privoxy-log-parser>'s
2788 fault.
2789
2790 =head1 BUGS
2791
2792 Many settings can't be controlled through command line options yet.
2793
2794 =head1 SEE ALSO
2795
2796 privoxy(1)
2797
2798 =head1 AUTHOR
2799
2800 Fabian Keil <fk@fabiankeil.de>
2801
2802 =cut