Стандартная конфигурация squid регистрирует только одну строку CONNECT для любой транзакции https. Что подсчитывается/синхронизируется сообщенными байтами и длинами в этой строке?Что представляют собой байты и длительность полей в журнале кальмара для https (CONNECT)?
Получил ответ через кальмаров пользователей списка рассылки [1]:
Если вы не используете SSL-Bump или, например, чтобы обработать содержимое специально. Продолжительность - сообщение CONNECT, прибывающее во время закрытия TCP. используется для завершения туннеля. Размер должен быть байтами, отправленными клиенту (за исключением самого сообщения ответа 200) за это время.
[1] http://lists.squid-cache.org/pipermail/squid-users/2016-July/011714.html