IDEA spingboot项目添加log4j2出错 springframework.boot:spring-boot-starter-log4j2:unknown

最新推荐文章于 2024-08-05 10:37:20 发布

Lan.W

最新推荐文章于 2024-08-05 10:37:20 发布

阅读量721

点赞数

文章标签： intellij-idea spring java

本文链接：https://blog.csdn.net/LlanyW/article/details/125281559

版权

博客解决了在Spring Boot中因直接使用spring-boot-starter-log4j2导致的报错问题，提出了需要排除并单独引入log4j的core、api和impl模块，并提供了具体版本为2.17.0的修复方案，以应对可能的安全漏洞。

摘要由CSDN通过智能技术生成

报错：.springframework.boot:spring-boot-starter-log4j2:unknown

原来pom.xml配置如下：

<dependency> <!-- 引入log4j2依赖 -->  
    <groupId>org.springframework.boot</groupId>  
    <artifactId>spring-boot-starter-log4j2</artifactId>  
</dependency>

解决：

不能直接引用log4j2,需要参考以下把core,api,impl都引用。

<dependencies>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
            <version>2.5.6</version>
            <exclusions>
                <exclusion>
                    <groupId>org.apache.logging.log4j</groupId>
                    <artifactId>log4j-core</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>org.apache.logging.log4j</groupId>
                    <artifactId>log4j-api</artifactId>
                </exclusion>
                <exclusion>
                    <groupId>org.apache.logging.log4j</groupId>
                    <artifactId>log4j-slf4j-impl</artifactId>
                </exclusion>
            </exclusions>
        </dependency>

        <dependency>
            <groupId>com.google.collections</groupId>
            <artifactId>google-collections</artifactId>
            <version>1.0</version>
        </dependency>

        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-core</artifactId>
            <version>5.3.12</version>
        </dependency>
        <!-- 2.17.0修复漏洞版本 -->
        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-api</artifactId>
            <version>2.17.0</version>
        </dependency>
        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-core</artifactId>
            <version>2.17.0</version>
        </dependency>
        <dependency>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-slf4j-impl</artifactId>
            <version>2.17.0</version>
        </dependency>

    </dependencies>

参考：

spring-boot-starter-log4j2 漏洞修复方法_柠檬不萌c的博客-CSDN博客_spring-boot-starter-log4j2升级log4j2时，启动项目出现 java.lang.NoClassDefFoundError:org/apache/logging/log4j/util/ReflectionUtil这种异常，是由于log4j-slf4j-impl引用了log4j-api低版本的工具类，解决方案是升级log4j-slf4j-impl的版本，建议升级到同log4j-api的版本2.17.0https://blog.csdn.net/chenXiaosCode/article/details/122186088