ESAPI记录器无法打印方法名称

Question

我正在使用ESAPI记录器和log4j提供的记录器。用于配置的xml文件。我成功地打印了日志消息（只是一个带有main方法的平面java程序）

import org.owasp.esapi.ESAPI;
import org.owasp.esapi.Logger;

public class App {

    static private final Logger logger = ESAPI.getLogger(App.class.getName());

    public static void main(String[] args) {
        logger.error(Logger.SECURITY_FAILURE, "This is error in case of security failure");
    }
}

我的log4j.xml文件如下所示

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE log4j:configuration SYSTEM "log4j.dtd">
<log4j:configuration threshold="null"
    xmlns:log4j="http://jakarta.apache.org/log4j/" debug="false">
    <appender name="FILE_APPENDER" class="org.apache.log4j.RollingFileAppender">
        <param name="File" value="logs/sample.log" />
        <param name="Append" value="true" />
        <param name="Threshold" value="DEBUG" />
        <param name="MaxFileSize" value="5MB" />
        <param name="MaxBackupIndex" value="10" />
        <layout class="org.apache.log4j.PatternLayout">
            <param name="ConversionPattern" value="%d,%-5p, %M, %m%n" />
        </layout>
    </appender>
    <root>
        <priority value="DEBUG" />
        <appender-ref ref="FILE_APPENDER" />
    </root>
</log4j:configuration>

我正在使用这些ESAPI.properties和validation.properties

问题是%M(用于模式布局)没有打印写日志消息的方法的名称。%M总是打印“log”(org . owasp . esapi . logger中的方法)。我如何在这里打印方法名(这里是main)。我尝试从不同的方法写日志，但它打印的是“日志”而不是方法名。

Answer 1

这是 ESAPI 中的一个已知错误，我之前已将其报告为问题 #268。一种解决方法是修改 ESAPI 源代码。

看见https://code.google.com/p/owasp-esapi-java/issues/detail?id=268.