Log4j1和log4j2区别

鉴于2021年末爆发的lo4j2的jndi漏洞，开始排查公司项目使用log日志框架情况，之前老项目有log4j1的使用，为了针对log4j2进行升级，了解整理下 log4j1 跟log4j2的区别点。

log4j 1 的maven引用：

<!-- https://mvnrepository.com/artifact/log4j/log4j -->  
<dependency>  
 <groupId>log4j</groupId>  
 <artifactId>log4j</artifactId>  
 <version>1.2.17</version>  
</dependency>

log4j2 的maven 可以使用的3个引用(log4j-core,log4j-web,log4j-api)，版本号一般一致：

<!-- https://mvnrepository.com/artifact/org.apache.logging.log4j/log4j-core -->  
<dependency>  
 <groupId>org.apache.logging.log4j</groupId>  
 <artifactId>log4j-core</artifactId>  
 <version>2.15.0</version>  
</dependency>

区别点：

1. goroupId:log4j1只有log4j一个单词log4j。log4j2 更长，含有apache单词，org.apache.logging.log4j。

2. artifactId: log4j1只有一个log4j1。log4j2一般使用至少需要引入 log4j-core/api 2个jar

3. 版本号：log4j1 都是 1.xx版本开头。log6j2都是 2.xx版本开头

4. 默认加载的配置文件名：log4j1的的配置文件默认是log4j开头。log4j2的配置文件默认是log4j2开头。

log4j2配置文件介绍：支持的格式xml/properties/json/yaml ，以及默认加载配置文件名的优先级[https://logging.apache.org/log4j/2.x/manual/configuration.html#Architecture](https://logging.apache.org/log4j/2.x/manual/configuration.html#Architecture

ps：吐槽。百度搜索好多帖子的log4j2还是老版本情况，说不能使用properties的配置文件。其实早可以支持了。不过之前了解到，刚开始log4j2支持propertis的时候，支持还不是很好，不了解现在properties的稳定性如何了，没有去调研，个人还是推荐使用xml稳妥点。