log4j源码解析（log4j 原理）

log4j源码解析（log4j 原理）详细介绍

本文目录一览：java中log4j源码中是怎么把替换为后面的参数的

1、若没有会寻找log4j.properties文件加载配置。配置文件放置位置正确，不用在程序中手动加载log4j配置文件。如果将配置文件放到了config文件夹下，在build path中设置下即可。

2、通常，在Java应用程序中使用log4j的步骤如下：下载最新的log4j发行版。将log4j的jar库添加到程序的类路径中。创建log4j的配置。使用配置初始化log4j。创建记录器。将日志语句放入代码。

3、Log4j 支持两种配置文件格式，一种是 XML 格式的文件，一种是 Java 特性文件 lg4j.properties （键 = 值）。Logger 负责处理日志记录的大部分操作。

4、可以使用分组来完成，替换字符串中使用$$$3……可以获取对应组的匹配结果。如果前后的字符串是固定的那更简单，直接在替换的时候写上就好了。

由log4j远程执行漏洞说起

这几天让IT从业人员忙的不可开交的头等大事便是Log4j的远程执行漏洞了，我们先看一个简单的PoC：先前往dnslog网站，申请一个子域名，假如是“subdomain.dnslog.cn”。

昨晚，对很多程序员来说可能是一个不眠之夜。12 月 10 日凌晨，Apache 开源项目 Log4j 的远程代码执行漏洞细节被公开，由于 Log4j 的广泛使用，该漏洞一旦被攻击者利用会造成严重危害。

近日，WebRAY安全服务部监测到编号为CVE-2021-44832的Apache Log4j2远程代码执行漏洞。

近日，监测发现互联网中出现 Apache Log4j2 远程代码执行漏洞。攻击者可利用该漏洞构造特殊的数据请求包，最终触发远程代码执行。由于该漏洞影响范围极广，建议广大用户及时排查相关漏洞。

Log4j2简介和异步日志梳理

log4j2最大的特点就是异步日志，其性能的提升主要也是从异步日志中受益，我们来看看如何使用log4j2的异步日志。

log4j2通过讲打日志流程中的部分阶段进行异步化，使得日志打印性能得到了很大的提升。要想了解log4j如果实现异步日志，进而提升性能，就需要先了解日志打印的基本过程。在log4j中，有两个重要的概念，分别是 Logger 、 Appender 。

我们看到，Configuration有2个属性status和monitorInterval，它们分别是log4j2自身组件的日志级别以及重新刷新配置文件的时间，通过配置status可以看到log4j2相关的日志，配置monitorInterval可以通过修改配置文件来改变日志配置。

log4j2是从log4j一步步变过来的。它就是一个用Java编写的可靠、快速和灵活的日志框架，是在Apache软件许可证下发布的。log4j开始与1996年初。

Log4j是什么?

简单的讲就是代替System.out.print() 进行日志及调试信息的输出，但它更强大。

Log4j是Apache的一个开源项目，如果采用log4j输出日志，要对log4j加载配置文件的过程有所了解。log4j启动时，默认会寻找source folder下的log4j.xml配置文件。若没有会寻找log4j.properties文件加载配置。

Apache log4j 10是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性，该框架被大量用于业务系统开发，用来记录日志信息。

log4j2是从log4j一步步变过来的。它就是一个用Java编写的可靠、快速和灵活的日志框架，是在Apache软件许可证下发布的。log4j开始与1996年初。

然而，自从log4j的2版本以来，Logger类替代了Category类。对于那些熟悉log4j早期版本的人来说，可以将Logger类仅仅作为Category类的一个别名来处理。日志是命名了的实体。

Log4J的配置文件(Configuration File)就是用来设置记录器的级别、存放器和布局的，它可接key=value格式的设置或xml格式的设置信息。通过配置，可以创建出Log4J的运行环境。

log4j2源码分析

1、Log4j2提供了两种实现日志的方式，一个是通过AsyncAppender，一个是通过AsyncLogger，分别对应前面我们说的Appender组件和Logger组件。注意这是两种不同的实现方式，在设计和源码上都是不同的体现。

2、我们看到，Configuration有2个属性status和monitorInterval，它们分别是log4j2自身组件的日志级别以及重新刷新配置文件的时间，通过配置status可以看到log4j2相关的日志，配置monitorInterval可以通过修改配置文件来改变日志配置。

3、通过扒拉源码，发现log4j2是支持删除文件夹的，但需要编写脚本：在xml中添加ScriptCondition节点，再添加Script子节点，这样删除什么完全由脚本决定。