log4j2 pom（springmvc怎么配置log4j2）

本文目录

• springmvc怎么配置log4j2
• SpringBoot使用log4j2的POM依赖顺序要求
• pom.xml文件中的Scope标签
• log4j 漏洞 怎么查

springmvc怎么配置log4j2

增加pom配置，让maven加载log4j包《!-- log4j --》 《dependency》 《groupId》org.slf4j《/groupId》 《artifactId》slf4j-log4j12《/artifactId》 《version》1.7.2《/version》 《/dependency》修改web.xml，把log4j加到项目中《!-- Log4j配置 --》 《context-param》 《param-name》log4jConfigLocation《/param-name》 《param-value》classpath:/log4j/log4j.xml《/param-value》 《/context-param》 《!-- 加载log4j配置文件 --》 《listener》 《listener-class》org.springframework.web.util.Log4jConfigListener《/listener-class》 《/listener》根据web.xml配置的路径，在src/main/resource目录下新建log4j/log4j.xml《?xml version="1.0" encoding="UTF-8" ?》 《!DOCTYPE log4j:configuration SYSTEM "log4j.dtd"》 《log4j:configuration 《appender name="CONSOLE" class="org.apache.log4j.ConsoleAppender"》 《layout class="org.apache.log4j.PatternLayout"》 《param name="ConversionPattern" value="%d{yyyy-MM-dd HH:mm:ss:SSS} %l %m%n" /》 《/layout》 《!--限制输出级别 --》 《filter class="org.apache.log4j.varia.LevelRangeFilter"》 《param name="LevelMax" value="ERROR" /》 《param name="LevelMin" value="DEBUG" /》 《/filter》 《/appender》 《root》 《priority value="debug" /》 《appender-ref ref="CONSOLE" /》 《/root》 《/log4j:configuration》经过上面的步骤后，log4j就配置好了，接下来是使用，在DemoController中使用，使用slf4j接口，代替log4j，这样假如以后不用log4j了，用logback等其它日志框架，只需修改配置文件，不需要修改java代码package com.my1.controller;import org.slf4j.Logger;import org.slf4j.LoggerFactory;import org.springframework.stereotype.Controller;import org.springframework.web.bind.annotation.RequestMapping;import org.springframework.web.servlet.ModelAndView;@Controllerpublic class DemoController { private static Logger logger = LoggerFactory.getLogger(DemoController.class); @RequestMapping(value = "/toPage1.htm") public ModelAndView toPage1() { logger.debug("TEST"); return new ModelAndView("page1"); }}由于用了springmvc框架，日志配置好后，会输出很多spring日志，在log4j.xml中，增加一段配置，修改spring包的日志输出级别 《!-- 通过《category》《/category》的定义可以将各个包中的类日志输出到不同的日志文件中 --》 《category name="org.springframework"》 《priority value="error" /》 《appender-ref ref="CONSOLE" /》 《/category》log4j的自定义输出格式说明《!-- %p 输出优先级，即DEBUG，INFO，WARN，ERROR，FATAL --》 《!-- %r 输出自应用启动到输出该log信息耗费的毫秒数 --》 《!-- %c 输出所属的类目，通常就是所在类的全名 --》 《!-- %t 输出产生该日志事件的线程名 --》 《!-- %n 输出一个回车换行符，Windows平台为“/r/n”，Unix平台为“/n” --》 《!-- %d 输出日志时间点的日期或时间，默认格式为ISO8601，也可以在其后指定格式，比如：%d{yyy MMM dd HH:mm:ss,SSS}，输出类似：2002年10月18日 22：10：28，921 --》 《!-- %l 输出日志事件的发生位置，包括类目名、发生的线程，以及在代码中的行数。举例：Testlog4.main(TestLog4.java:10) --》log4j的输出方式说明《!-- Log4j提供的appender有以下几种: --》 《!-- org.apache.log4j.ConsoleAppender(控制台), --》 《!-- org.apache.log4j.FileAppender(文件), --》 《!-- org.apache.log4j.DailyRollingFileAppender(每天产生一个日志文件), --》 《!-- org.apache.log4j.RollingFileAppender(文件大小到达指定尺寸的时候产生一个新的文件), --》 《!-- org.apache.log4j.WriterAppender(将日志信息以流格式发送到任意指定的地方) --》

SpringBoot使用log4j2的POM依赖顺序要求

POM使用《exclusions》标签排除多个依赖包的同一个依赖时，需要注意pom依赖的顺序问题（当然也可以每个都进行排除）。

以下为SpringBoot相关的依赖：

运行后控制台结果如下：

当我调整了pom中Spring的依赖顺序后如下（其余保持完全不变）：

再次启动应用时，控制台打印如下：

现象 ：经过依赖分析，确实日志冲突了（ spring-boot-starter-jdbc 、 spring-boot-starter-thymeleaf ） 疑问 ：难道pom的依赖还有顺序的要求？

经过反复验证，发现当MAVEN使用《exclusions》标签时，需要在依赖的第一个包进行排除，如下：

pom.xml文件中的Scope标签

我们在Maven项目，pom.xml文件中经常会碰到scope这个标签，有些同学搞不清楚这个scope对依赖的jar包有什么用。 在回答这个问题之前，我先简单的阐述一下java程序运行的阶段: 源码 =》 编译 =》 测试 =》 运行 =》 打包 =》 部署 上述程序中同学们应该都可以看的懂，编写一个servlet 打印 hello world。 1.IDE在编译阶段按照pom.xml中的依赖关系会去查找log4j servlet的二方包，如果找不到就会出现错误 2.在测试某个函数会调用junit 二方包 3.运行阶段 4.打包的时候，pom.xml会告诉maven，哪些jar不需要打进去 所以它的pom.xml应该是这样的 总结：我们平常最大的scope疑问在provided 和 runtime之间。记住一个原则就行，如果容器有的jar，在项目pom.xml中就使用provided; 如果需要动态加载的jar就使用runtime 。默认scope是compile ***隐藏网址******隐藏网址******隐藏网址******隐藏网址***

log4j 漏洞 怎么查

最直观方式

1、使用pom分析插件，如IDEA上的Dependency Analyzer，打开pom文件后，切换到Dependency Analyzer标签，查看log4j-core的版本号；

2、查看lib下jar包的版本

以上方法需要每个项目都打开去验证，虽然直观，但是麻烦；于是想到用以下方法，先去服务器上排查，然后再根据结果，打开需要的项目进行修复。

服务器上排查

1、直接查看jar包或war包内的第三方库。

2、解压后的war项目目录或者lib单独打包放在项目外边的。

3、打包到项目中的三方引用包是class而不是jar包。