log4j的常用配置

应用场景

Log4j属于比较成熟的日志系统，应该是apache fundation的项目了，现在新项目用的都是slf logback之类的东西。

因为项目需要增加对日志的信息优化处理，所以简单回顾一下这一块的知识点。

log4j有3个核心的组件：

1.Appender --append的英文意思是“追加”的意思，此处用来定义日志输出的位置，比如：console、文件、数据库、其它等

2.layout --定义日志消息记录的格式

3.Logger --日志记录器

配置文件

常见的配置文件log4j.properties的配置如下：

log4j.rootLogger=DEBUG, stdout, logfile

log4j.category.org.springframework=ERROR

log4j.category.org.apache=INFO

log4j.appender.stdout=org.apache.log4j.ConsoleAppender

log4j.appender.stdout.layout=org.apache.log4j.PatternLayout

log4j.appender.stdout.layout.ConversionPattern=%d %p [%c] - %m%n



log4j.appender.logfile=org.apache.log4j.RollingFileAppender

log4j.appender.logfile.File=${myweb.root}/WEB-INF/log/myweb.log

log4j.appender.logfile.MaxFileSize=512KB

log4j.appender.logfile.MaxBackupIndex=5

log4j.appender.logfile.layout=org.apache.log4j.PatternLayout

log4j.appender.logfile.layout.ConversionPattern=%d %p [%c] - %m%n

配置rootloger是必须的，当子logger没有定义level的时候，子logger会继承父logger的level，若父logger还没有定义level，再循环至上一层level，如此循环，所以rootlogger是必须要定义level的。

log4j.rootLogger=DEBUG, stdout, logfile的定义格式为：

log4j.rootLogger = [ level ] , appenderName, appenderName, …

其中，level 是日志记录的优先级，分为OFF、FATAL、ERROR、WARN、INFO、DEBUG、ALL或者自定义的级别。建议只使用四个级别，优先级从高到低分别是ERROR、WARN、INFO、DEBUG。

配置Appender的格式：

log4j.appender.appenderName = classInfo
log4j.appender.appenderName.option1 = value1

* 配置日志信息的格式Layout*

log4j.appender.appenderName.layout = classInfo
log4j.appender.appenderName.layout.option1 = value1
其中，Log4j提供的layout有以下几种：

•org.apache.log4j.HTMLLayout（以HTML表格形式布局）， 
•org.apache.log4j.PatternLayout（可以灵活地指定布局模式）， 
•org.apache.log4j.SimpleLayout（包含日志信息的级别和信息字符串）
•org.apache.log4j.TTCCLayout（包含日志产生的时间、线程、类别等等信息）

配置不同包的日志级别

log4j.logger.packageName=level

其中，packageName为实际的包名，level为日志级别

log4j.logger.org.springframework=info
log4j.logger.org.apache.catalina=info
log4j.logger.org.apache.commons.digester.Digester=info
log4j.logger.org.apache.catalina.startup.TldConfig=info
log4j.logger.chb.test=debug

log4j配置文件中的additivity属性

子Logger 是否继承 父Logger 的 输出源（appender） 的标志位。具体说，默认情况下子Logger会继承父Logger的appender，也就是说子Logger会在父Logger的appender里输出。

若是additivity设为false，则子Logger只会在自己的appender里输出，而不会在父Logger的appender里输出。

log4j的日志远程输出到ELK平台

按照思路，肯定是要新增一个appender，在appender中增加对应的配置。对于不同的logger增加一个appenderName。

新增一个logstash的appender，log4j主动去联系ELK的logstash，把日志发送到logstash，使用log4j的socketAppender。

log4j.appender.logstash=org.apache.log4j.net.SocketAppender
log4j.appender.logstash.RemoteHost=10.30.11.19
log4j.appender.logstash.port=4570
log4j.appender.logstash.ReconnectionDelay=60000
log4j.appender.logstash.LocationInfo=true
log4j.appender.logstash.encoding=UTF-8

对于ELK来说，应该也要新增一个配置文件，开放对应的端口给log4j。server模式对应log4j的SocketAppender模式，client模式对应log4j的SocketHubAppender模式。

参考链接：1.关于logstash的server模式和client模式区别https://www.tuicool.com/articles/3U7fumv

2.log4j发送日志到远程ELK平台http://blog.sina.com.cn/s/blog_61d8d9640102wus8.html