История изменений

У тебя может быть много хедеров, и запрос может прийти в нескольких пакетах, поэтому однозначно определить это на уровне фаерволла сложно. Советую использовать функциональность самого веб-сервера, например, в нгинксе есть переменные типа $upstream_response_time и $request_time, чье содержимое можно писать в access-лог при каждом запросе.

У тебя может быть много хедеров, и запрос может прийти в нескольких пакетах, поэтому однозначно определить это на уровне фаерволла сложно. Советую использовать функциональность самого веб-сервера, например, в нгинксе есть переменные типа $upstream_response_time и $request_time