《log4j》专题
-
如何构建log4j2 2.8.2与最新的修复
我正在修复我的Jetty java应用程序的CVE-2021-44228和其他类似的log4j发现。 我试图升级到2.17.0，但不是我所有的应用程序都可以升级，因为其中一些依赖于旧版本的Jetty，由于多java版本的jars，它不能与新的log4j一起工作（请参阅错误扫描条目META-INF/版本/9/org/apache/日志/log4j/util/StackLocator.class码头和
-
摆脱对易受攻击的Log4J版本的Spring-boot-starter-data-mongob依赖
考虑到log4j2。x正遭受一个主要的远程代码执行漏洞（检查漏洞），我开始查看我的项目依赖性，看看我是否通过slf4j使用Log4J，幸运的是我没有。 但是我通过发现了对Log4J的另一种依赖。包装的最后版本是在11月2021号生产的，所以这个问题在那里没有得到缓解。 我怎样才能摆脱依赖而不摆脱，因为我非常依赖它。
-
Intellij Idea 终端的 Log4j2 配置
我正在使用Java11，Spring Boot 2.4.1，Intellij创意社区版2019.2。我正在使用Log4j2，并尝试从配置文件更改控制台中日志级别log4j2.xml颜色。如果我从公共静态无效主（String[]args）运行我的应用程序，我就成功了，但是如果我从终端运行我的应用程序，使用：“mvn sping-引导：运行”，那么它就不起作用了。 我的日志4j2.xml： 如果我使用
-
如何检查Databricks群集是否存在Log4J漏洞？
我使用的是带有Scala 2.12的Databricks群集版本7.3 LTS。这个版本确实使用Log4J。 官方文件说它使用Log4J版本。这是否意味着我没有这个漏洞？如果我这样做了，我可以在集群上手动修补它，还是需要将集群升级到下一个LTS版本？
-
野飞16， log4j 2.17.0， NoSuchFieldError：EMPTY_BYTE_ARRAY
我在wildfly启动期间收到一个错误，并显示以下消息： NoSuchFieldError:空字节数组 该消息还指出，此错误发生在拖航部署中。有谁能告诉我这里发生了什么以及如何解决这个问题？ 下面是堆栈跟踪的开始。 造成原因：java.lang.NoSuchFieldError：EMPTY_BYTE_ARRAYdeployment.taggable-server.war//org.apache.l
-
SonarQube log4j漏洞
如何检测SonarQube LTS 8.2版本中的log4j漏洞。 我尝试了这个社区参考，但是找不到8.2版本的。 https://community.sonarsource.com/t/sonarqube-sonarcloud-and-the-log4j-vulnerability/54721
-
log4j安全违规漏洞是否影响log4net？
我最近在Log4J中读到了关于0天问题的文章。我使用了一些应用程序，这些应用程序是用。NET的日志库，它使用基于Log4j的log4net日志库。 log4net是否存在与log4j的CVE-2021-44228漏洞类似的安全漏洞？
-
不同Log4j类上的不同ClassNotFoundException
我们在一个基于Swing/Spring的大型应用程序中看到以下异常。该错误发生在用户交互过程中，触发Spring通过commons logging报告警告，后者反过来调用log4j。不幸的是，我无法将这个问题分解为一个独立的示例。 Windows XP SP3、log4j-1.2.17、commons-logging-1.1.1、spring-4.1.2上的Java 8u40 未使用OSGI、we
-
log4j2如何记录一个包？
我需要支持将特定包登录到聊天中。将错误记录到错误中。日志如何做到这一点？到目前为止，我在几个appender中创建了阈值过滤器，但出现了错误。日志保持为空并进行聊天。日志有一个条目，它不属于特定的包。毕竟，我仔细阅读了log4j的文档，也尝试了2天来解决这个问题，并在网站和youtube上学习了一些教程。我还尝试了以下方法：使用Log4j2进行apachelog4j2包特定的日志记录。xml我也尝
-
Log4j2无限滚动文件
我使用log4j2并试图日志与对数旋转。具体来说，我想以10MB的最大大小登录，并无限制地旋转。下面的配置生成3代滚动文件，因为“DefaultRolloverStrategy max”设置为3。你能指导我如何在最大10MB的大小下记录无限数量的文件吗？
-
Log4j2 rc 1 DefaultRolloverStrategy在7个文件之后覆盖
我使用的是lo4j2 rc1，其中RollingFile包含TimeBasedTriggeringPolicy、SizeBadeTriggeringPolicy和DefaultRolloverStrategy，最大文件数为50。但是回滚的文件在7个文件之后被覆盖。下面是我的配置 我是否缺少任何配置？
-
Log4j2异步记录器默认缓冲区大小
我对在log4j2中使用异步记录器时的默认缓冲区大小有一个问题。log4j2的版本是，由Spring引导log4j2starter 2.1.13引入。释放 看起来留档中的不同地方指的是不同的值。异步记录器文档将大小称为。然而，log4j2常规配置文档提到，当以无垃圾模式运行时，大小为，但则不然。log4j2及以上版本默认以无垃圾模式运行。 但是，当我启动应用程序时，将StatusLogger设置为
-
如何在我的客户端-服务器程序中集成log4j日志记录？
我是log4j的初学者，我似乎已经理解了基础知识。我的问题是，我将在两台不同的机器上部署我的程序（机器1上的客户端和机器2上的服务器），那么我将如何做日志记录？ 我现在有以下几点： log4j.properties： log4jTest。爪哇： 包装ch.ethz.rama.asl.logger； 那么，我应该为客户端和服务器使用不同的记录器对象吗？另外，如果我想在客户端附加相同的文件，我应该使用
-
slf4j-log4j在传递给异步记录器之前将对象转换为字符串
我希望记录对web服务的请求和响应。我将slf4j与底层log4j2实现一起使用。我的日志记录语句如下所示。 记录器。信息（“{}”，新的CustomObject（请求、响应、参数1、参数2））； 我已经在所有必要的对象和CustomObject类中实现了toString方法，以记录该对象的所有属性。 我看到CustomObject的toString方法在将日志消息传递给Asynch记录器之前被调
-
在启动Tomcat webapp时，创建log4j2记录器会导致检索JNDI命名上下文失败
我有一个Java7 webapp，我试图在运行Tomcat 7.0.53的服务器上工作。在尝试使用Log4j之前，我的webapp已经能够毫无问题地启动和运行。 现在，我试图在我的应用程序中添加和使用Log4j2。通过注释创建Log4j Logger的代码行，我发现当Tomcat试图启动我的webapp时，它会导致我的webapp失败。下面是来自的具体错误： NamingException发生的原