《log4j》专题

我想使用新的log4j2-Java日志框架。一切正常，但我从一小时后就尝试加载一个自定义配置文件来配置日志记录（如日志级别）。 这是我的log4j2.xml： 我尝试了以下方法，但没有任何效果： 移动log4j2.xml文件，使其位于默认包中。 将log4j2.xml文件移动到项目中的任意位置 将log4j2.xml文件命名为log4j.xml 在项目中创建一个文件夹，将log4j2.xml文件放

这是关于CVE-2021-44228针对log4j核心jar报告的漏洞，并已在Log4J v2.15.0中修复。 我们通过slf4j使用Logback API。下面的代码证实了这一点。 显示log4j核心API（版本 由于在类路径中维护log4j内核，应用程序是否仍然易受攻击？非常感谢。

上下文：我们使用2.6.3版本的com.microsoft.azure：应用见解-日志-log4j1_2来检测我们的Scala代码。不幸的是，这依赖于1.2.17版本的log4j： log4j。1.2.17版本的log4j： log4j有一个严重的安全漏洞（参考：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17571）问题是：“L

据我所知，logback也是由相同的作者编写的。我们的应用程序正在使用logback。是否有可能logback也会受到log4j中漏洞的影响？这对我们的组织至关重要。

出于显而易见的原因，我正在尝试将log4j更新为2.15版。 然而，子模块log4j nosql似乎在2.9之后停止使用。1: https://repo1.maven.org/maven2/org/apache/logging/log4j/log4j-nosql/ 是否需要更新此子模块？哪个子模块包含该漏洞？

我喜欢从旧版1.2迁移。log4j的x版本，根据文档，我可以使用网桥（log4j-1.2-api-2.15.0.jar），但其中一个要求是： “它们不能通过调用类DOMConfigurator或PropertyConfigurator进行配置” 不幸的是，我们正在使用DOMConfigurator来设置日志配置。 如果我删除这个-是桥寻找一个log4j。xml，它能读取旧的配置格式吗？或者我必须将

多亏了CVE-2021-44228，我们决定将OWASP依赖项检查gradle插件集成到我们的Android项目中。 我们惊讶地发现，所提到的CVE存在于IntelliJ依赖项中： 在应用程序中发现了一个或多个具有已知漏洞的依赖项：。。。intellij-core-26.5。4.jar\META-INF/maven/log4j/log4j/pom。xml（pkg:maven/log4j/log4j

我已经迁移了Struts2。3版本到Struts2。5，并将log4j jar更新为log4j2。10因为它被Struts2使用。5版本。我使用的是默认的wildfly日志记录配置（wildfly-12.0.0.Final\standalone\configuration\logging.properties）。在我的项目中，我没有实际地使用log4j2。我必须包括log4j2和log4j核心ja

我需要一些关于log4j2配置的帮助。当我调试记录器时，它看起来像是关闭了所有的附加程序，然后我从来没有收到任何应用程序日志。幸运的是，我知道log4j至少是找到属性文件，并给记录器初始化调试输出。 这是我的日志4J2。属性文件： 以下是记录器调试初始化输出： 感谢任何帮助！我需要它。 我真的很想让异步appender在某个时候工作，但是很难通过log4j2找到示例。log4j2的属性语法 还有-

我正在尝试用log4j2日志功能配置Spring（非引导）MVC项目。目前我已经放置了所有文件位于不在类路径中的位置。我使用了注释来进行此配置。我收到下面的消息 错误状态记录器未找到Log4j 2配置文件 使用默认配置（仅将错误记录到控制台）或用户以编程方式提供的配置 设置系统属性“log4j2”。“调试”以显示Log4j 2内部初始化日志 见https://logging.apache.org/

编辑：报告为：https://issues.apache.org/jira/browse/LOG4J2-1586 通过项目的构建文件夹（而不是单独部署的WAR）部署NetBeans web应用程序。 从…起https://logging.apache.org/log4j/2.x/manual/configuration.html#AutomaticReconfiguration: 当从文件配置时，

我使用log4j（1.2.15）来登录我的应用程序，其中我有两个用于两个不同包（darius.log4j.sql和darius.log4j.net）的文件追加器和一个控制台追加器。其配置如下： 我现在需要的是以编程方式添加一个新的文件appender，如果出现特定的数据组合。我知道如何定义这个新的文件appender（前C），但我不知道如何设置级别和新的appender到第三个包： 其中C是第三个

我有一个log4j配置XML，它有多个lple文件追加器。当我为我的应用程序构建一个新模块时，我希望再包含一个文件附加器，并仅使用该文件。有什么办法吗？ 我尝试使用Logger.getLogger（MyAppender）；但是在日志文件中，我应该得到类名...有了这个，我只得到日志文件中的appender名称。 我的appender配置是这样的。 " " 日志如下所示。。2013年10月31日10

我在类路径上有一个log4j.properties文件。我有2个学徒。一个是基根附属物。另一个是文件附加程序，只有一个相关的记录器。一旦log4j.properties文件中定义的记录器数量超过5个，log4j就无法将文件附录与相应的记录器关联起来。 例如： 对于通过slf4j使用此配置的简单测试： 这导致： 如果我注释掉任何单个记录器（或多个记录器），它就会工作。一旦日志记录者的数量（不包括分配

我有一个场景，我想通过会话ID登录到自定义Log4j Appender。换句话说，我想为一个包（例如com.foo.bar）设置一个记录器，然后追加自定义Appender。只有当一个请求带有相同的会话标识时，我才希望记录要为匹配会话标识的Appender编写的消息。当我打开日志记录时，我们必须动态地添加一个Appender，并将其名称设置为会话我想做的是有一个预先配置的Appender，我从log