LTSV のもうひとつのメリット、あるいは、プログラムでログを出力する際に気をつけるべきこと - kazuhoのメモ置き場

Labeled Tab-separated Values (LTSV) がブームのようです。 LTSV については、ラベルをつけることで柔軟に拡張できるという点が、その特徴として取り上げられますが、もう一点、タブをセパレータに使うことでログのパースが簡単になった、という点を忘れるべきではないでしょう。 特に httpd のログは NCSA httpd という HTTP/0.9 時代のWebサーバのログフォーマットがベースに拡張されてきたため、以下のようにセパレータとして空白、[]、ダブルクォート ("")*1が混在するという、とても処理しづらいものになっていました。どれほど複雑かは「404 Blog Not Found:perl - Apache Combined Log を LTSV に」の実装を見れば明らかでしょう。 127.0.0.1 - - [08/Feb/2012:23:52:4

[kazuhooku]

blogged

[nntsugu]

なになにLTSV

[halfrack]

エスケープする挙動は知ってたが脆弱性由来なのは知らなかった

[oppara]

LTSV のもうひとつのメリット、あるいは、プログラムでログを出力する際に気をつけるべきこと - kazuhoのメモ置き場

[tyru]

「かつて、Apacheに送信するHTTPリクエストに制御文字を含めることでサーバ運用者に対して攻撃が可能になるという脆弱性が発見され、その結果としてApacheのログにおいては制御文字が全てエスケープされるようになった」

[tsucchi1022]

ログ中にタブ来ないからエスケープ不要なのか。なるほどー。

[takahashim]

LTSVってエスケープ方式は決めないんだ。「どのLTSV？」みたいな流れになりそうな

[a2ikm]

タブがログ内の項目にあらわれることはない。必ずエスケープされる。

[invent]

LTSV のもうひとつのメリット、あるいは、プログラムでログを出力する際に気をつけるべきこと - kazuhoのメモ置き場

[rikima3132]

LTSV のもうひとつのメリット、あるいは、プログラムでログを出...

[matsumoto_r]

ap_escape_logitem()のことかな

[t-wada]

"タブをセパレータに使うことでログのパースが簡単になった、という点を忘れるべきではないでしょう" "えっ？　タブがログの、User-Agent 等の文字列中に現れることはないのかって？ ありません。"

[stanaka]

エスケープするようになった経緯は知りませんでした

[issm]

"タブをセパレータに使うことでログのパースが簡単になった"