大家好，感謝邀請，今天來為大家分享一下log4j漏洞修復(fù)的問題，以及和detected both log4j-over-slf4j的一些困惑，大家要是還不太明白的話，也沒有關(guān)系，因?yàn)榻酉聛韺榇蠹曳窒?，希望可以幫助到大家，解決大家的問題，下面就開始吧！

log4j配置刪除日志不起作用

可能是軟件升級中無法進(jìn)行正常操作，建議退出來過會嘗試。

logback和log4j區(qū)別

log4j

log4j可以控制日志信息輸送的目的地是控制臺、文件、GUI組件，甚至是套接口服務(wù)器、NT的時間記錄器、UNIXSyslog護(hù)進(jìn)程等。

可以控制每一條日志信息的級別，能夠更加細(xì)致的控制日志的生產(chǎn)過程，可以通過一個配置文件來靈活的進(jìn)行配置，不需要修改應(yīng)用代碼。

logback

是由log4j創(chuàng)始人設(shè)計的又一個開源日志組件。logback當(dāng)前分成三個模塊：logback-core,logback-classic和logback-access。logback-core是其它兩個模塊的基礎(chǔ)模塊。logback-classic是log4j的一個改良版本。此外logback-classic完整實(shí)現(xiàn)SLF4JAPI使你可以很方便地更換成其它日志系統(tǒng)如log4j或JDK14Logging。logback-access訪問模塊與Servlet容器集成提供通過Http來訪問日志的功能。

SLF4J所提供的核心API是一些接口以及一個LoggerFactory的工廠類。從某種程度上，SLF4J有點(diǎn)類似JDBC，不過比JDBC更簡單，在JDBC中，你需要指定驅(qū)動程序，而在使用SLF4J的時候，不需要在代碼中或配置文件中指定你打算使用那個具體的日志系統(tǒng)。如同使用JDBC基本不用考慮具體數(shù)據(jù)庫一樣，SLF4J提供了統(tǒng)一的記錄日志的接口，只要按照其提供的方法記錄即可，最終日志的格式、記錄級別、輸出方式等通過具體日志系統(tǒng)的配置來實(shí)現(xiàn)，因此可以在應(yīng)用中靈活切換日志系統(tǒng)。

log4j漏洞怎么修復(fù)

原因：

log4j被爆安全漏洞，緊急進(jìn)行版本修復(fù)。

過程：

項(xiàng)目中查找是否使用到log4j，發(fā)現(xiàn)在lombok中有使用log4j2.11.2版本

?

解決方案：

在pom文件中找到lombok節(jié)點(diǎn)添加排除屬性<exclusions>

?

因在maven倉庫中沒有l(wèi)og4j-2.15.0-rc2.jar。jar下載地址

jar包上傳到本地maven倉庫/從本地引入jar文件。

導(dǎo)入完成后把jar引入到pom文件中?！疚沂褂玫膍aven倉庫】

?

升級完成

apachelog4j是什么組件

apachelog4j是Apache的一個開源項(xiàng)目，通過使用Log4j，我們可以控制日志信息輸送的目的地是控制臺、文件、GUI組件，甚至是套接口服務(wù)器、NT的事件記錄器、UNIXSyslog守護(hù)進(jìn)程等；我們也可以控制每一條日志的輸出格式；通過定義每一條日志信息的級別，我們能夠更加細(xì)致地控制日志的生成過程。最令人感興趣的就是，這些可以通過一個配置文件來靈活地進(jìn)行配置，而不需要修改應(yīng)用的代碼。

springboot log4j配置講解

在SpringBoot中，可以使用Log4j來進(jìn)行日志記錄和管理。首先，需要在pom.xml文件中添加log4j的依賴。然后，在application.properties文件中配置log4j的相關(guān)屬性，如日志輸出路徑、日志級別等?？梢允褂貌煌腁ppender來定義不同的日志輸出方式，如控制臺輸出、文件輸出等。還可以使用Logger來記錄日志，根據(jù)不同的日志級別進(jìn)行記錄。通過合理配置log4j，可以方便地進(jìn)行日志管理和調(diào)試。

log4j的配置文件

自動加載配置文件：

（1）如果采用log4j輸出日志，要對log4j加載配置文件的過程有所了解。

log4j啟動時，默認(rèn)會尋找sourcefolder下的log4j.xml配置文件，若沒有，會尋找log4j.properties文件。然后加載配置。配置文件放置位置正確，不用在程序中手動加載log4j配置文件。如果將配置文件放到了config文件夾下，在buildPath中設(shè)置下就好了。

若要手動加載配置文件如下：

（1）PropertyConfigurator.configure("log4j.properties")默認(rèn)讀取的是項(xiàng)目根目錄的路徑。此時的log4j.properties要放在項(xiàng)目目錄下。

好了，文章到此結(jié)束，希望可以幫助到大家。