HAR ファイル

.har ファイル（HTTP Archive の略）は、ブラウザセッション中にやり取りされたすべての HTTP リクエストとレスポンスを記録する JSON ベースのログです。ブラウザ、プロキシ、パフォーマンス監視ツールが .har ファイルをエクスポートすることで、開発者やサポートエンジニアはネットワークアクティビティをオフラインで再現、検査、分析できます。

この形式は 2007 年頃に Firebug の Net パネルのエクスポート形式として誕生し、その後 2012 年に W3C のエディターズドラフトで正式化されました。現在、すべての主要ブラウザ（Chrome、Edge、Firefox、Safari）が書き出すバージョンは HAR 1.2 であり、デベロッパーツールの「ネットワーク」タブには「すべてを HAR として保存」というオプションが含まれています。

内部的には、.har ファイルは単一の JSON オブジェクトであり、トップレベルキー log の中に以下が含まれています：

• version - 現代のエクスポートでは常に 1.2（古いツールでは 1.1）
• pages[] - ページロードごとのエントリと、全体のロードタイミング
• entries[] - HTTP リクエスト/レスポンスのペアごとのエントリ。URL、メソッド、ステータスコード、ヘッダー、クッキー、送信されたフォームデータ、および各ステージのタイミング（DNS ルックアップ、TCP 接続、TLS ハンドシェイク、送信、待機、受信）が含まれます。

.har ファイルはこれらすべてをプレーンな UTF-8 テキストとして保存するため、セッションクッキー、認証トークン、レスポンスボディ全体などの機密情報が含まれる可能性があります。公開したりサポートチケットに添付したりする前に、これらを認証情報と同様に扱ってください。

Microsoft 365、Okta、Zendesk、Cloudflare などのサービスのサポートチームは、ログインの失敗、ページの読み込み遅延、API エラーの診断を支援するために、ユーザーに .har ファイルの記録と添付を日常的に依頼します。また、セキュリティ研究者は .har エクスポートを Fiddler や Wireshark などのツールに読み込み、キャプチャされたセッションを検査および再現します。

ファイルサイズは急速に増大します。単純なページロードで 200 KB ～ 2 MB になり、複雑なセッションを数分間記録すると 100 MB を超えることもあります。この形式には組み込みの圧縮機能はありませんが、保存や転送のために外部で gzip 圧縮されるのが一般的です。プレーンな JSON であるため、任意のテキストエディタで開くことができます。また、Google Admin Toolbox HAR Analyzer などの専用アナライザーを使用すると、データをリクエストとレスポンスのインタラクティブなウォーターフォール図として表示できます。