log4j升级到log4j2

最新推荐文章于 2024-09-09 10:23:25 发布

一只努力xx的程序媛

最新推荐文章于 2024-09-09 10:23:25 发布

阅读量1k

点赞数

分类专栏： - - log4j 文章标签： java

本文链接：https://blog.csdn.net/qq_23888451/article/details/121129073

版权

- - log4j 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

这篇博客介绍了如何从Log4j1.x迁移到Log4j2，删除旧的依赖并添加新的Log4j2相关jar包。同时，它提到了Log4j2的安全漏洞问题，建议将版本更新到2.16.0以避免风险。博主还分享了log4j2.xml配置示例，包括控制台和文件日志的设置，以及异步日志的实现。此外，文章提及了在实际使用中可能遇到的日志不生效和输出位置不一致的问题及其排查方法。

摘要由CSDN通过智能技术生成

删除log4j原有的依赖包

<dependency>
	<groupId>log4j</groupId>
	<artifactId>log4j</artifactId>
	<version>1.2.17</version>
</dependency>
<dependency>
	<groupId>org.slf4j</groupId>
	<artifactId>slf4j-log4j12</artifactId>
	<version>1.7.21</version>
</dependency>

添加log4j2相关的jar

		<!-- Log4j 1.x API Bridge如果原有组件使用Log4j 1.x，并且您希望将此日志路由到Log4j 2，则删除所有Log4j 1.x依赖项并添加以下内容。-->
		<dependency>
			<groupId>org.apache.logging.log4j</groupId>
			<artifactId>log4j-1.2-api</artifactId>
			<version>2.16.0</version>
			<scope>test</scope>
		</dependency>
		<!--如果现有组件使用SLF4J，并且您希望将此日志路由到Log4j2，则添加以下内容，但不要删除任何SLF4J依赖项。-->
		<dependency>
			<groupId>org.apache.logging.log4j</groupId>
			<artifactId>log4j-slf4j-impl</artifactId>
			<version>2.16.0</version>
		</dependency>
		<!-- 桥接：告诉commons logging使用Log4j2 -->
		<dependency> 
			<groupId>org.apache.logging.log4j</groupId>
			<artifactId>log4j-jcl</artifactId>
			<version>${log4j.version}</version>
		</dependency>
		<!-- slf4j -->
		<dependency>
			<groupId>org.slf4j</groupId>
			<artifactId>slf4j-api</artifactId>
			<version>1.7.32</version>
		</dependency>
		<!-- log4j2 -->
		<dependency>
			<groupId>org.apache.logging.log4j</groupId>
			<artifactId>log4j-api</artifactId>
			<version>2.16.0</version>
		</dependency>
		<!-- log4j2-core -->
		<dependency>
			<groupId>org.apache.logging.log4j</groupId>
			<artifactId>log4j-core</artifactId>
			<version>2.16.0</version>
		</dependency>
		<!--用于解决web环境下关闭服务器时可能出现的log4j线程无法及时关闭的warn，web工程需要包含log4j-web，非web工程不需要-->
		<dependency>
			<groupId>org.apache.logging.log4j</groupId>
			<artifactId>log4j-web</artifactId>
			<version>2.16.0</version>
		</dependency>
		<!--使用log4j2的AsyncLogger异步时需要包含disruptor-->
		<dependency>
			<groupId>com.lmax</groupId>
			<artifactId>disruptor</artifactId>
			<version>3.4.4</version>
		</dependency>

log4j2.xml参考网上的

<?xml version="1.0" encoding="UTF-8"?>
<!--日志级别以及优先级排序: OFF > FATAL > ERROR > WARN > INFO > DEBUG > TRACE > ALL -->
<!--Configuration后面的status，这个用于设置log4j2自身内部的信息输出，可以不设置，当设置成trace时，你会看到log4j2内部各种详细输出-->
<!--monitorInterval：Log4j能够自动检测修改配置 文件和重新配置本身，设置间隔秒数-->
<configuration status="WARN" monitorInterval="30">
    <!--先定义所有的appender-->
    <appenders>
        <!--这个输出控制台的配置-->
        <console name="Console" target="SYSTEM_OUT">
            <ThresholdFilter level="info" onMatch="ACCEPT" onMismatch="DENY"/>
            <!--输出日志的格式-->
            <PatternLayout pattern="[%p][%d{yyyy-MM-dd HH:mm:ss}][%c]@@%m%n"/>
        </console>
        <!-- 这个会打印出所有的info及以下级别的信息，每次大小超过size，则这size大小的日志会自动存入按年份-月份建立的文件夹下面并进行压缩，作为存档-->
        <RollingFile name="RollingFileInfo" immediateFlush="false" fileName="../logs/info.log"
                     filePattern="../logs/$${date:yyyy-MM}/info-%d{yyyy-MM-dd}-%i.log">
            <!--控制台只输出level及以上级别的信息（onMatch），其他的直接拒绝（onMismatch）-->
            <ThresholdFilter level="info" onMatch="ACCEPT" onMismatch="DENY"/>
            <PatternLayout pattern="[%p][%d{yyyy-MM-dd HH:mm:ss}][%c]%m%n "/>
            <Policies>
                <TimeBasedTriggeringPolicy/>
                <SizeBasedTriggeringPolicy size="100 MB"/>
            </Policies>
        </RollingFile>
        <RollingFile name="RollingFileAOPLog" immediateFlush="false" fileName="../logs/aopLog.log"
                     filePattern="../logs/$${date:yyyy-MM}/aopLog-%d{yyyy-MM-dd}-%i.log.gz">
            <ThresholdFilter level="info" onMatch="ACCEPT" onMismatch="DENY"/>
            <PatternLayout pattern="[%d{yyyy-MM-dd HH:mm:ss}]%m%n"/>
            <Policies>
                <TimeBasedTriggeringPolicy/>
                <SizeBasedTriggeringPolicy size="100 MB"/>
            </Policies>
            <!-- DefaultRolloverStrategy属性如不设置，则默认为最多同一文件夹下7个文件，这里设置了60 -->
            <DefaultRolloverStrategy max="60"/>
        </RollingFile>
    </appenders>
    <!--定义logger，只有定义了logger并引入的appender，appender才会生效-->
    <loggers>
        <!--过滤掉spring和mybatis的一些无用的DEBUG信息-->
        <logger name="org.springframework" level="INFO"></logger>
        <logger name="org.mybatis" level="INFO"></logger>
        <!-- 异步打印日志-->
        <AsyncLogger name="SystemLogAspect" level="info" additivity="false">
            <appender-ref ref="RollingFileAOPLog" />
        </AsyncLogger>
        <AsyncLogger name="com.test" level="info" additivity="false">
            <appender-ref ref="RollingFileInfo" />
            <!-- 加这句日志也会打印在控制台-->
            <appender-ref ref="Console"/>
        </AsyncLogger>
        <root level="info">
            <appender-ref ref="Console"/>
        </root>
    </loggers>
</configuration>

全异步方式的配置，JVM参数需要设置-Dlog4j2.contextSelector=org.apache.logging.log4j.core.async.AsyncLoggerContextSelector，即catalina.bat中设置

set "JAVA_OPTS=-Dlog4j2.contextSelector=org.apache.logging.log4j.core.async.AsyncLoggerContextSelector"

查看异步日志是否生效，

logger.info("是否为异步日志：{}", AsyncLoggerContextSelector.isSelected());

依赖包参考官网：https://logging.apache.org/log4j/2.x/maven-artifacts.html
遇到的问题：

升级打印日志不生效activemq-all中依赖的slf4j和log4j-slf4j-impl中的冲突。
日志在控制台可以打印，在文件中没有打印，第一查看log4j2的配置是否正确，第二日志的输出位置是否是你所查看的位置，我的单元测试日志输出位置在工程下的logs中，Tomcat启动程序，日志在tomcat下的logs中，位置不一致。

2021-12月，log4j2爆出漏洞，漏洞适用版本为2.0 <= Apache log4j2 <= 2.14.1，检查Java应用是否引入 log4j-api , log4j-core ，修改上面依赖包将Log4j框架升级到2.16.0版本.