Просмотр файлов HAR

Что содержит файл HAR

HAR расшифровывается как HTTP Archive. Это формат обмена на основе JSON для сетевого журнала браузера: запросов страницы, полученных ответов, метаданных заголовков, размеров и разбивки времени. В справочнике функций Network Chrome DevTools описано сохранение очищенного HAR и HAR с конфиденциальными данными. Firefox предлагает Save All as HAR и Import HAR в списке запросов Network Monitor. Поля соответствуют спецификации HAR 1.2.

Просмотрщик читает log.entries. Повреждённая запись без запроса и ответа пропускается, а не дополняется догадками. Необязательные поля могут отсутствовать, поэтому незаписанный размер, отметка времени или этап остаётся недоступным. Инструмент не выдумывает код состояния и не превращает неизвестную длительность в ноль.

Как читать сводку

Сводка отделяет известные факты от незаписанных значений. Размер передачи берётся из браузерного _transferSize, если это корректное неотрицательное число. Иначе используется headersSize + bodySize, но только когда известны оба значения. Размер содержимого ответа не считается переданными байтами: сжатие, заголовки, кэширование и накладные расходы протокола делают эти величины разными.

Поиск буквальный и не зависит от регистра: символы [ и .* не считаются регулярными выражениями. Фильтры меняют видимый список и экспортируемые строки, но не итоговые показатели записи.

Обработка времени

HAR обычно хранит blocked, dns, connect, ssl, send, wait и receive в миллисекундах. -1 означает, что этап недоступен. Значения меньше -1, нечисловые и неограниченные значения также считаются недоступными.

Обычно ssl входит в connect, а не следует за ним как дополнительный этап. Поэтому резервная длительность складывает blocked, DNS, connect, send, wait и receive, не прибавляя SSL второй раз. Если указанный итог существенно отличается от доступных этапов, просмотрщик сохраняет исходный итог и показывает предупреждение, а не незаметно переписывает запись. Временной водопад всегда направлен слева направо, даже на арабской странице, поскольку течение времени имеет фиксированное направление.

Конфиденциальность и безопасная работа

HAR может содержать достаточно сведений для захвата активного сеанса. Chrome отдельно различает очищенный экспорт и экспорт с данными Cookie, Set-Cookie и Authorization. Просмотрщик по умолчанию скрывает эти заголовки, авторизацию прокси, заголовки, похожие на ключи API, и все значения параметров URL. Показ заголовка, явное локальное действие. Импортированные строки выводятся как текст, поэтому разметка в URL или заголовке не выполняется.

Рабочая модель не сохраняет тела запросов и ответов, postData и массивы cookie. В пошаговом режиме ограниченный проект без тел сохраняется для этой вкладки в IndexedDB, получает непрозрачный маркер вкладки и удаляется по истечении двух часов. Инструмент не повторяет запросы, не обращается к записанным хостам и не передаёт HAR через Livewire. Начало заново удаляет проект.

Экспорт, это сводка, а не копия исходной записи. Параметры URL остаются скрытыми, значения заголовков и тела исключаются, ячейки CSV защищаются от выполнения формул, а в файл попадают только строки текущего фильтра. Всё равно проверяйте файл перед отправкой: имена хостов, пути и схемы состояний могут раскрыть внутренние системы.

Практический порядок работы

1. По возможности используйте очищенный экспорт HAR из браузера.
2. Воспроизведите только проблемный сценарий страницы и остановите запись.
3. Откройте запись здесь и отфильтруйте по состоянию, пути хоста или типу содержимого.
4. Сравните долгое ожидание с DNS, подключением и приёмом, учитывая, что браузер или прокси может пропускать этапы.
5. Передавайте только необходимую для диагностики очищенную сводку; исходную запись, лишь доверенному получателю по защищённому каналу.