Misleading logging of requests

Aperta
#194 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
48/100
Tipo di issue
Bug
Chiarezza
Specificata chiaramente
Stato di attività
Ferma
Stack tecnologico
go

Direzione di ricerca

Inizia da httpserver/httpserver.go:58, dove il log delle richieste senza corrispondenza mostra come vengono rappresentati l’URL e il body della richiesta. Riproduci il POST mostrato nell’issue e confronta path, query e body registrati con l’output di tracing. Il lavoro è completato quando la query vuota rimane vuota e i dati del form vengono riportati come contenuto del body della richiesta.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

bug Team:Security-Service Integrations

While trying to write config to mock an OAuth token endpoint, Stream logs the following miss, showing a query string:

{
  "level": "debug",
  "ts": "2026-02-26T15:36:45.481Z",
  "caller": "httpserver/httpserver.go:58",
  "msg": "request did not match with any rule: Request path: POST /test-tenant-id/oauth2/v2.0/token?grant_type=client_credentials&scope=http%3A%2F%2Fsvc-graph-api%3A8080%2F.default, Request Headers: 'Authorization: [Basic dGVzdC1jbGllbnQtaWQ6dGVzdC1jbGllbnQtc2VjcmV0]' 'Content-Type: [application/x-www-form-urlencoded]' 'Accept-Encoding: [gzip]' 'Connection: [close]' 'User-Agent: [Go-http-client/1.1]' 'Content-Length: [80]' , Request Body: ",
  "address": ":8080"
}

However, there was no query string. That data was in the request body, not the query string.

Here's the log for the same request in CEL input request tracing:

{
  "log.level": "debug",
  "@timestamp": "2026-02-26T15:36:45.480Z",
  "message": "HTTP request",
  "transaction.id": "4U9CM4NGQMBHG-1",
  "url.original": "http://svc-graph-api:8080/test-tenant-id/oauth2/v2.0/token",
  "url.scheme": "http",
  "url.path": "/test-tenant-id/oauth2/v2.0/token",
  "url.domain": "svc-graph-api",
  "url.port": "8080",
  "url.query": "",
  "http.request.method": "POST",
  "http.request.header": {
    "Authorization": [
      "Basic dGVzdC1jbGllbnQtaWQ6dGVzdC1jbGllbnQtc2VjcmV0"
    ],
    "Content-Type": [
      "application/x-www-form-urlencoded"
    ]
  },
  "user_agent.original": "",
  "http.request.body.content": "grant_type=client_credentials&scope=http%3A%2F%2Fsvc-graph-api%3A8080%2F.default",
  "http.request.body.truncated": false,
  "http.request.body.bytes": 80,
  "http.request.mime_type": "application/x-www-form-urlencoded",
  "ecs.version": "1.6.0"
}

Stream should log what's actually happening, with a correct query string (empty in this case), not rewrite the body as a query string.

Lingua principale
Go
Stelle
12
Fork
17
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di elastic/stream

Tutte le issue di elastic/stream

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.