HAR 文件查看器

HAR 文件包含哪些内容

HAR 是 HTTP Archive 的缩写，是一种基于 JSON 的浏览器网络日志交换格式，记录页面发出的请求、收到的响应、标头元数据、大小和计时明细。Chrome DevTools 的网络功能参考介绍了如何保存净化后的 HAR 或包含敏感数据的 HAR。Firefox 在网络监视器请求列表中提供 Save All as HAR 和 Import HAR。字段结构遵循 HAR 1.2 规范。

查看器读取 log.entries。缺少请求或响应的格式错误条目会被跳过，而不会靠猜测补全。可选字段可能不存在，因此未记录的大小、时间戳或阶段会保持“不可用”。工具不会虚构状态码，也不会把未知时长变成零。

如何阅读概览

概览会区分已知事实和未记录的值。当浏览器专用的 _transferSize 是有效的非负数时，传输大小采用该值；否则，仅在 headersSize 和 bodySize 都已知时使用两者之和。响应内容大小不等同于传输字节数，因为压缩、标头、缓存和协议开销都会使二者不同。

搜索按原文字面匹配且不区分大小写，[ 或 .* 等字符不会被当作正则表达式。筛选只会改变可见请求列表和导出行，不会改变整份记录的统计总数。

计时的处理方式

HAR 通常以毫秒记录 blocked、dns、connect、ssl、send、wait 和 receive。-1 表示该阶段不可用。小于 -1、非数字或非有限数字的值也视为不可用。

ssl 通常包含在 connect 中，而不是连接后的额外阶段。因此，备用时长会合计 blocked、DNS、connect、send、wait 和 receive，而不会再次加入 SSL。如果报告的总时长与现有阶段之和明显不符，查看器会保留报告值并显示警告，而不会悄悄改写记录。即使在阿拉伯语页面，瀑布图也始终从左向右，因为经过时间具有固定的先后方向。

隐私与安全处理

HAR 可能包含足以接管登录会话的信息。Chrome 明确区分净化后的导出和包含 Cookie、Set-Cookie、Authorization 数据的导出。查看器默认隐藏这些标头、代理授权、类似 API 密钥的标头以及 URL 中的全部查询值。显示某个标头需要用户明确执行本地操作。导入的字符串以文本形式呈现，因此 URL 或标头中的标记不会执行。

工作模型不会保留请求正文、响应正文、postData 或 Cookie 数组。在多步骤流程中，经过大小限制且不含正文的项目保存在当前浏览器标签页的 IndexedDB 中，通过不透明的标签页标记引用，并在两小时后过期。工具不会重放请求、联系记录中的主机，也不会通过 Livewire 发送 HAR。重新开始会删除保存的项目。

导出结果是摘要，不是原始记录的副本。URL 查询值仍被隐藏，标头值和正文被省略，CSV 单元格会防止电子表格公式执行，并且只包含当前筛选出的请求行。即便如此，共享前也请检查导出文件：主机名、路径和状态模式仍可能暴露内部系统。

实用流程

1. 优先使用浏览器提供的净化 HAR 导出。
2. 只重现出现问题的页面流程，然后停止记录。
3. 在此打开记录，按状态、主机路径或内容类型筛选。
4. 将较长的等待时间与 DNS、连接和接收阶段比较，同时注意浏览器或代理可能省略某些阶段。
5. 只共享诊断所需的净化摘要；除非收件人和传输渠道均可信，否则不要共享原始记录。