Visualizador de arquivos HAR

O que um arquivo HAR contém

HAR significa HTTP Archive. É um formato de intercâmbio baseado em JSON para o registro de rede do navegador: requisições feitas por uma página, respostas recebidas, metadados de cabeçalhos, tamanhos e detalhamento de tempos. O Chrome DevTools explica a exportação higienizada ou com dados sensíveis na referência de recursos de rede. O Firefox oferece Save All as HAR e Import HAR na lista de requisições do Monitor de rede. Os campos seguem a especificação HAR 1.2.

O visualizador lê log.entries. Uma entrada inválida sem requisição e resposta é ignorada, não preenchida por suposição. Campos opcionais podem faltar; tamanho, horário ou fase ausente continua indisponível. A ferramenta não inventa um código de status nem transforma duração desconhecida em zero.

Como ler o resumo

O resumo separa fatos conhecidos de valores não registrados. O tamanho transferido usa _transferSize se for um número válido não negativo. Caso contrário, usa headersSize + bodySize somente quando ambos são conhecidos. Tamanho do conteúdo não é igual a bytes transferidos: compressão, cabeçalhos, cache e sobrecarga do protocolo mudam o resultado.

A pesquisa é literal e não diferencia maiúsculas; [ e .* não são expressões regulares. Os filtros alteram a lista e as linhas exportadas, não os totais.

Tratamento dos tempos

HAR costuma registrar blocked, dns, connect, ssl, send, wait e receive em milissegundos. -1 significa indisponível. Valores abaixo de -1, não numéricos ou não finitos também ficam indisponíveis.

ssl normalmente faz parte de connect, não é uma fase extra. O cálculo alternativo soma bloqueio, DNS, conexão, envio, espera e recebimento sem duplicar SSL. Se o total informado divergir significativamente das fases, ele é preservado e um aviso é mostrado. A cascata sempre segue da esquerda para a direita, inclusive numa página em árabe, porque o tempo tem direção cronológica fixa.

Privacidade e uso seguro

Um HAR pode conter dados suficientes para tomar uma sessão autenticada. O Chrome distingue exportações higienizadas das que incluem Cookie, Set-Cookie e Authorization. Este visualizador mascara esses cabeçalhos, autorização de proxy, cabeçalhos semelhantes a chaves de API e todos os valores de consulta. Revelar um cabeçalho exige ação local explícita. Strings importadas são mostradas como texto; marcação não é executada.

Corpos de requisição e resposta, postData e listas de cookies não são mantidos. No fluxo em etapas, um projeto limitado e sem corpos fica no IndexedDB desta aba, ligado a um identificador opaco e expirado após duas horas. A ferramenta não repete requisições, não contata hosts capturados e não envia o HAR pelo Livewire. Recomeçar apaga o projeto.

As exportações são resumos. Consultas permanecem mascaradas, valores de cabeçalhos e corpos são omitidos, células CSV são protegidas contra fórmulas e só as linhas filtradas são incluídas. Revise o arquivo antes de compartilhar: hosts, caminhos e padrões de status podem revelar sistemas internos.

Fluxo recomendado

1. Prefira a exportação HAR higienizada do navegador.
2. Reproduza apenas o fluxo com falha e pare a gravação.
3. Abra a captura e filtre por status, caminho do host ou tipo de conteúdo.
4. Compare esperas longas com DNS, conexão e recebimento; navegadores e proxies podem omitir fases.
5. Compartilhe somente o resumo necessário, com destinatário e canal confiáveis.