log4j2安全漏洞修复

确定版本
用JAR包替换工具扫描或手动找现有程序的log4j-1.2.15.jar包，举例如下：
文件路径:/usr/apache-tomcat/webapps/xxx/WEB-INF/lib，
设置产品根路径，设置扫描文件，目前是log4j-1.2.15.jar后，
用log4j2check_v0.0.3检测工具检测版本远程代码执行漏洞，检出受影响的 jar/war 包，受影响的扫描结果会保存在当前目录下的 vuln.txt 文件中
发现此版本并不在影响范围内，只用执行方式一即可

其他版本处理方式
目前官方发布的最新版本是2.15.0，其提到的JAR升级方式只是在2.15.0上的rc版，不能完全投入生产使用。结合生产情况，根据版本应采取不同措施如下。
版本号 处理方式

方式一.新增环境变量方式
在tomcat路径/bin/startup.bat(linux是startup.sh)或 weblogic域路径/bin/startWeblogic.bat(linux是startWeblogic.sh)中变量JAVA_OPTS(weblogic是JAVA_OPTIONS)
新增 -Dlog4j2.formatMsgNoLookups=true
重启后生效，如下。

方式二.修改样式方式
修改每个应用的tomcat文件中server.xml的PatternLayout部分,%m改成%m{nolookups}