备案控制台
探索云世界
开发者社区 开发与运维 文章 正文

log4j教程

2018-04-09 1269
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 详细的Log4j使用教程 转载 2016年08月19日 14:44:49 ·         5072 日志是应用软件中不可缺少的部分，Apache的开源项目log4j是一个功能强大的日志组件,提供方便的日志记录。

详细的Log4j使用教程

转载 2016年08月19日 14:44:49

·         5072

日志是应用软件中不可缺少的部分，Apache的开源项目log4j是一个功能强大的日志组件,提供方便的日志记录。在apache网站：jakarta.apache.org/log4j 可以免费下载到Log4j最新版本的软件包。

一、入门实例

1.新建一个JAva工程，导入包log4j-1.2.17.jar，整个工程最终目录如下

2、src同级创建并设置log4j.properties

 ### 设置###

log4j.rootLogger = debug,stdout,D,E

 

### 输出信息到控制抬 ###

log4j.appender.stdout = org.apache.log4j.ConsoleAppender

log4j.appender.stdout.Target = System.out

log4j.appender.stdout.layout = org.apache.log4j.PatternLayout

log4j.appender.stdout.layout.ConversionPattern = [%-5p] %d{yyyy-MM-dd HH:mm:ss,SSS} method:%l%n%m%n

 

### 输出DEBUG 级别以上的日志到=E://logs/error.log ###

log4j.appender.D = org.apache.log4j.DailyRollingFileAppender

log4j.appender.D.File = E://logs/log.log

log4j.appender.D.Append = true

log4j.appender.D.Threshold = DEBUG

log4j.appender.D.layout = org.apache.log4j.PatternLayout

log4j.appender.D.layout.ConversionPattern = %-d{yyyy-MM-dd HH:mm:ss}  [ %t:%r ] - [ %p ]  %m%n

 

### 输出ERROR 级别以上的日志到=E://logs/error.log ###

log4j.appender.E = org.apache.log4j.DailyRollingFileAppender

log4j.appender.E.File =E://logs/error.log

log4j.appender.E.Append = true

log4j.appender.E.Threshold = ERROR

log4j.appender.E.layout = org.apache.log4j.PatternLayout

log4j.appender.E.layout.ConversionPattern = %-d{yyyy-MM-dd HH:mm:ss}  [ %t:%r ] - [ %p ]  %m%n

3、设置日志内容

package com.mucfc;

import org.apache.log4j.Logger;

/**

 *@author linbingwen

 *@2015年5月18日9:14:21

 */

public class Test {

        private static Logger logger = Logger.getLogger(Test.class); 

 

    /**

     * @param args

     */ 

    public static void main(String[] args) { 

        // System.out.println("This is println message."); 

 

        // 记录debug级别的信息 

        logger.debug("This is debug message."); 

        // 记录info级别的信息 

        logger.info("This is info message."); 

        // 记录error级别的信息 

        logger.error("This is error message."); 

    } 

 

}

4、输出结果

（1）首先是控制台的信息

（2）再来看输出的文件

内容如下，发现已按照要求输出到对应的文档中去了。

二、Log4j基本使用方法

Log4j由三个重要的组件构成：日志信息的优先级，日志信息的输出目的地，日志信息的输出格式。日志信息的优先级从高到低有ERROR、WARN、 INFO、DEBUG，分别用来指定这条日志信息的重要程度；日志信息的输出目的地指定了日志将打印到控制台还是文件中；而输出格式则控制了日志信息的显 示内容。

2.1、定义配置文件

其实您也可以完全不使用配置文件，而是在代码中配置Log4j环境。但是，使用配置文件将使您的应用程序更加灵活。Log4j支持两种配置文件格式，一种是XML格式的文件，一种是Java特性文件（键=值）。下面我们介绍使用Java特性文件做为配置文件的方法：
1.配置根Logger，其语法为：

log4j.rootLogger = [ level ] , appenderName, appenderName, …

其中，level 是日志记录的优先级，分为OFF、FATAL、ERROR、WARN、INFO、DEBUG、ALL或者您定义的级别。Log4j建议只使用四个级别，优 先级从高到低分别是ERROR、WARN、INFO、DEBUG。通过在这里定义的级别，您可以控制到应用程序中相应级别的日志信息的开关。比如在这里定 义了INFO级别，则应用程序中所有DEBUG级别的日志信息将不被打印出来。 appenderName就是指B日志信息输出到哪个地方。您可以同时指定多个输出目的地。

2.配置日志信息输出目的地Appender，其语法为：

log4j.appender.appenderName = fully.qualified.name.of.appender.class 

log4j.appender.appenderName.option1 = value1 

… 

log4j.appender.appenderName.option = valueN

其中，Log4j提供的appender有以下几种：

org.apache.log4j.ConsoleAppender（控制台）， 

org.apache.log4j.FileAppender（文件）， 

org.apache.log4j.DailyRollingFileAppender（每天产生一个日志文件）， 

org.apache.log4j.RollingFileAppender（文件大小到达指定尺寸的时候产生一个新的文件）， 

org.apache.log4j.WriterAppender（将日志信息以流格式发送到任意指定的地方）

3.配置日志信息的格式（布局），其语法为：

log4j.appender.appenderName.layout = fully.qualified.name.of.layout.class 

log4j.appender.appenderName.layout.option1 = value1 

… 

log4j.appender.appenderName.layout.option = valueN

其中，Log4j提供的layout有以e几种：

org.apache.log4j.HTMLLayout（以HTML表格形式布局）， 

org.apache.log4j.PatternLayout（可以灵活地指定布局模式）， 

org.apache.log4j.SimpleLayout（包含日志信息的级别和信息字符串）， 

org.apache.log4j.TTCCLayout（包含日志产生的时间、线程、类别等等信息）

Log4J采用类似C语言中的printf函数的打印格式格式化日志信息，打印参数如下： %m 输出代码中指定的消息

%p 输出优先级，即DEBUG，INFO，WARN，ERROR，FATAL 

%r 输出自应用启动到输出该log信息耗费的毫秒数 

%c 输出所属的类目，通常就是所在类的全名 

%t 输出产生该日志事件的线程名 

%n 输出一个回车换行符，Windows平台为“rn”，Unix平台为“n” 

%d 输出日志时间点的日期或时间，默认格式为ISO8601，也可以在其后指定格式，比如：%d{yyy MMM dd HH:mm:ss,SSS}，输出类似：2002年10月18日 22：10：28，921 

%l 输出日志事件的发生位置，包括类目名、发生的线程，以及在代码中的行数。举例：Testlog4.main(TestLog4.java:10)

2.2、在代码中使用Log4j

1.得到记录器

使用Log4j，第一步就是获取日志记录器，这个记录器将负责控制日志信息。其语法为：

public static Logger getLogger( String name)

通过指定的名字获得记录器，如果必要的话，则为这个名字创建一个新的记录器。Name一般取本类的名字，比如：

static Logger logger = Logger.getLogger ( ServerWithLog4j.class.getName () )

2.读取配置文件

当获得了日志记录器之后，第二步将配置Log4j环境，其语法为：

BasicConfigurator.configure ()： 自动快速地使用缺省Log4j环境。 

PropertyConfigurator.configure ( String configFilename) ：读取使用Java的特性文件编写的配置文件。 

DOMConfigurator.configure ( String filename ) ：读取XML形式的配置文件。

3.插入记录信息（格式化日志信息）

当上两个必要步骤执行完毕，您就可以轻松地使用不同优先级别的日志记录语句插入到您想记录日志的任何地方，其语法如下：

Logger.debug ( Object message ) ; 

Logger.info ( Object message ) ; 

Logger.warn ( Object message ) ; 

Logger.error ( Object message ) ;

2.3、日志级别

每个Logger都被了一个日志级别（log level），用来控制日志信息的输出。日志级别从高到低分为：
A：off 最高等级，用于关闭所有日志记录。
B：fatal 指出每个严重的错误事件将会导致应用程序的退出。
C：error 指出虽然发生错误事件，但仍然不影响系统的继续运行。
D：warm 表明会出现潜在的错误情形。
E：info 一般和在粗粒度级别上，强调应用程序的运行全程。
F：debug 一般用于细粒度级别上，对调试应用程序非常有帮助。
G：all 最低等级，用于打开所有日志记录。

上面这些级别是定义在org.apache.log4j.Level类中。Log4j只建议使用4个级别，优先级从高到低分别是error,warn,info和debug。通过使用日志级别，可以控制应用程序中相应级别日志信息的输出。例如，如果使用b了info级别，则应用程序中所有低于info级别的日志信息(如debug)将不会被打印出来。

三、Web项目中使用Log4j实例

上面代码描述了Log4j的简单应用，其实使用Log4j也就是这样简单方便。当然除了上面的配置方法，还有其它，比如做一个J2EE应用，在J2EE应用使用Log4j，必须先在启动服务时加载Log4j的配置文件进行初始化，可以在web.xml中进行。

1、web应用的log4j使用基本上都采用：新建一个servlet，这个servlet在init函数中为log4j执行配置。一般就是读入配置文件。所以需要在web.xml中为这个servlet配置，同时设定load-on-startup为1。

2、这个servlet配置log4j就是读出配置文件，然后调用configure函数。这里有两个问题：一、需要知道文件在哪里；二、需要正确的文件类型

3、配置文件位置在web.xml中配置一个param即可，路径一般是相对于web的root目录

4、文件类型一般有两种，一个是Java的property文件，另一种是xml文件

配置文件的大致内容：log4j可以指定输出的log级别的最低等级，以及log的输出配置格式，每个log可以指定多个输出方式

（1）创建Web工程，整个工程最后目录如下

（2）web.xml配置如下：

<?xml version="1.0" encoding="UTF-8"?> 

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 

    xmlns="http://java.sun.com/xml/ns/javaee" 

    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" 

    id="WebApp_ID" version="3.0"> 

    <display-name>LogLearning</display-name> 

 

    <servlet> 

        <servlet-name>Log4JTestServlet</servlet-name> 

        <servlet-class>com.mucfc.Log4JTestServlet</servlet-class> 

    </servlet> 

 

    <!--用来启动 log4jConfigLocation的servlet --> 

    <servlet> 

        <servlet-name>Log4JInitServlet</servlet-name> 

        <servlet-class>com.mucfc.Log4JInitServlet</servlet-class> 

        <init-param> 

            <param-name>log4j-properties-location</param-name> 

            <param-value>/WEB-INF/classes/log4j.properties</param-value> 

        </init-param> 

        <load-on-startup>1</load-on-startup> 

    </servlet> 

 

    <servlet-mapping> 

        <servlet-name>Log4JTestServlet</servlet-name> 

        <url-pattern>/test</url-pattern> 

    </servlet-mapping> 

 

</web-app>

（3）配置文件log4j.properties

 ### set log levels ### 

log4j.rootLogger = debug,stdout,D,E 

 

log4j.appender.stdout = org.apache.log4j.ConsoleAppender 

log4j.appender.stdout.Target = System.out 

log4j.appender.stdout.layout = org.apache.log4j.PatternLayout 

log4j.appender.stdout.layout.ConversionPattern = [%-5p] %d{yyyy-MM-dd HH:mm:ss,SSS} method:%l%n%m%n 

 

log4j.appender.D = org.apache.log4j.DailyRollingFileAppender 

log4j.appender.D.File = F://logs/log.log 

log4j.appender.D.Append = true 

log4j.appender.D.Threshold = DEBUG  

log4j.appender.D.layout = org.apache.log4j.PatternLayout 

log4j.appender.D.layout.ConversionPattern = %-d{yyyy-MM-dd HH:mm:ss}  [ %t:%r ] - [ %p ]  %m%n 

 

log4j.appender.E = org.apache.log4j.DailyRollingFileAppender 

log4j.appender.E.File =F://logs/error.log  

log4j.appender.E.Append = true 

log4j.appender.E.Threshold = ERROR  

log4j.appender.E.layout = org.apache.log4j.PatternLayout 

log4j.appender.E.layout.ConversionPattern = %-d{yyyy-MM-dd HH:mm:ss}  [ %t:%r ] - [ %p ]  %m%n

（4）web容器一来就初始化的servlet

Log4JInitServlet.java

package com.mucfc; 

 

import java.io.File; 

import java.io.IOException; 

 

import javax.servlet.ServletConfig; 

import javax.servlet.ServletContext; 

import javax.servlet.ServletException; 

import javax.servlet.annotation.WebServlet; 

import javax.servlet.http.HttpServlet; 

import javax.servlet.http.HttpServletRequest; 

import javax.servlet.http.HttpServletResponse; 

 

import org.apache.log4j.BasicConfigurator; 

import org.apache.log4j.PropertyConfigurator; 

 

/**

 * Servlet implementation class Log4JInitServlet

 */ 

@WebServlet("/Log4JInitServlet") 

public class Log4JInitServlet extends HttpServlet { 

    private static final long serialVersionUID = 1L; 

 

    /**

     * @see HttpServlet#HttpServlet()

     */ 

    public Log4JInitServlet() { 

        super(); 

        // TODO Auto-generated constructor stub  

    } 

 

    /**

     * @see Servlet#init(ServletConfig)

     */ 

    public void init(ServletConfig config) throws ServletException { 

        System.out.println("Log4JInitServlet 正在初始化 log4j日志设置信息"); 

        String log4jLocation = config.getInitParameter("log4j-properties-location"); 

 

        ServletContext sc = config.getServletContext(); 

 

        if (log4jLocation == null) { 

            System.err.println("*** 没有 log4j-properties-location 初始化的文件, 所以使用 BasicConfigurator初始化"); 

            BasicConfigurator.configure(); 

        } else { 

            String webAppPath = sc.getRealPath("/"); 

            String log4jProp = webAppPath + log4jLocation; 

            File yoMamaYesThisSaysYoMama = new File(log4jProp); 

            if (yoMamaYesThisSaysYoMama.exists()) { 

                System.out.println("使用: " + log4jProp+"初始化日志设置信息"); 

                PropertyConfigurator.configure(log4jProp); 

            } else { 

                System.err.println("*** " + log4jProp + " 文件没有找到， 所以使用 BasicConfigurator初始化"); 

                BasicConfigurator.configure(); 

            } 

        } 

        super.init(config); 

    } 

 

    /**

     * @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)

     */ 

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { 

        // TODO Auto-generated method stub 

    } 

 

    /**

     * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)

     */ 

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { 

        // TODO Auto-generated method stub 

    } 

 

}

调用日志Log4JTestServlet,java

package com.mucfc; 

 

import java.io.IOException; 

 

import javax.servlet.ServletConfig; 

import javax.servlet.ServletException; 

import javax.servlet.annotation.WebServlet; 

import javax.servlet.http.HttpServlet; 

import javax.servlet.http.HttpServletRequest; 

import javax.servlet.http.HttpServletResponse; 

 

import org.apache.log4j.Logger; 

 

/**

 * Servlet implementation class Log4JTestServlet

 */ 

@WebServlet("/Log4JTestServlet") 

public class Log4JTestServlet extends HttpServlet { 

    private static final long serialVersionUID = 1L; 

    private static Logger logger = Logger.getLogger(Log4JTestServlet.class);   

 

    /**

     * @see HttpServlet#HttpServlet()

     */ 

    public Log4JTestServlet() { 

        super(); 

        // TODO Auto-generated constructor stub 

    } 

 

    /**

     * @see Servlet#init(ServletConfig)

     */ 

    public void init(ServletConfig config) throws ServletException { 

        // TODO Auto-generated method stub 

    } 

 

    /**

     * @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)

     */ 

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { 

        // 记录debug级别的信息    

        logger.debug("This is debug message.");   

        // 记录info级别的信息   

        logger.info("This is info message.");   

        // 记录error级别的信息   

        logger.error("This is error message.");   

    } 

 

    /**

     * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)

     */ 

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { 

        doGet(request,response); 

    } 

 

}

接下来就是运行了，来看看结果：

输出结果：

四、Spring中使用Log4j

这里要实现web项目中利用Spring来使用Log4j

（1）接上面的工程，然后再导入Spring的包

（2）web.xml增加

<!-- 设置根目录 --> 

   <context-param>   

       <param-name>webAppRootKey</param-name>   

       <param-value>webapp.root</param-value>   

   </context-param>   

 

   <context-param> 

    <param-name>log4jConfigLocation</param-name> 

    <param-value>/WEB-INF/classes/log4j.properties</param-value> 

</context-param> 

<!-- 3000表示 开一条watchdog线程每60秒扫描一下配置文件的变化;这样便于日志存放位置的改变 --> 

<context-param>   

        <param-name>log4jRefreshInterval</param-name>   

        <param-value>3000</param-value>   

   </context-param>  

<listener> 

    <listener-class>org.springframework.web.util.Log4jConfigListener</listener-class> 

</listener>

整个内容如下：

<?xml version="1.0" encoding="UTF-8"?> 

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 

    xmlns="http://java.sun.com/xml/ns/javaee" 

    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" 

    id="WebApp_ID" version="3.0"> 

    <display-name>LogLearning</display-name> 

 

    <servlet> 

        <servlet-name>Log4JTestServlet</servlet-name> 

        <servlet-class>com.mucfc.Log4JTestServlet</servlet-class> 

    </servlet> 

 

    <!--用来启动 log4jConfigLocation的servlet --> 

<!--     <servlet> 

        <servlet-name>Log4JInitServlet</servlet-name> 

        <servlet-class>com.mucfc.Log4JInitServlet</servlet-class> 

        <init-param> 

            <param-name>log4j-properties-location</param-name> 

            <param-value>/WEB-INF/classes/log4j.properties</param-value> 

        </init-param> 

        <load-on-startup>1</load-on-startup> 

    </servlet>--> 

 

    <servlet-mapping> 

        <servlet-name>Log4JTestServlet</servlet-name> 

        <url-pattern>/test</url-pattern> 

    </servlet-mapping>  

 

        <!-- Spring 容器加载 --> 

    <listener> 

        <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class> 

    </listener> 

    <context-param> 

        <param-name>contextConfigLocation</param-name> 

        <param-value>classpath:applicationContext.xml</param-value> 

    </context-param>  

 

    <!-- 设置根目录 --> 

    <context-param>   

        <param-name>webAppRootKey</param-name>   

        <param-value>webapp.root</param-value>   

    </context-param>   

 

    <context-param> 

        <param-name>log4jConfigLocation</param-name> 

        <param-value>/WEB-INF/classes/log4j.properties</param-value> 

    </context-param> 

    <!-- 3000表示 开一条watchdog线程每60秒扫描一下配置文件的变化;这样便于日志存放位置的改变 --> 

    <context-param>   

         <param-name>log4jRefreshInterval</param-name>   

         <param-value>3000</param-value>   

    </context-param>  

    <listener> 

        <listener-class>org.springframework.web.util.Log4jConfigListener</listener-class> 

    </listener>  

 

</web-app>

这里Log4JInitServlet.java就相当于没用到了。

（2）applicationContext.xml

没有内容：

<?xml version="1.0" encoding="UTF-8"?> 

<beans xmlns="http://www.springframework.org/schema/beans" 

    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:context="http://www.springframework.org/schema/context" 

    xmlns:aop="http://www.springframework.org/schema/aop" 

    xsi:schemaLocation="   

 

http://www.springframework.org/schema/beans

 

 

http://www.springframework.org/schema/beans/spring-beans-3.2.xsd

 

 

http://www.springframework.org/schema/aop

 

 

http://www.springframework.org/schema/aop/spring-aop-3.2.xsd

 

 

http://www.springframework.org/schema/context

 

           http://www.springframework.org/schema/context/spring-context-3.2.xsd"> 

</beans>

（3）这样日志就跟随Spring窗口启动而启动了

程序一运行，就会自动把日志打印

log.log

error.log为空，因为它只打印error级别以上的信息

浏览器输入http://localhost:8080/LogLearning2/test

然后打开文件

 

文章标签：
日志服务
Java
监控
Apache
数据格式
XML
关键词：
日志服务教程
相关实践学习
日志服务之使用Nginx模式采集日志
本文介绍如何通过日志服务控制台创建Nginx模式的Logtail配置快速采集Nginx日志并进行多维度分析。
1629623269125766
目录
相关文章
阿甘兄
|
5月前
|
存储 数据可视化 搜索推荐
分布式系列教程（26） -分布式日志搜集工具Elasticsearch简介
分布式系列教程（26） -分布式日志搜集工具Elasticsearch简介
阿甘兄
54 0
蓝易云
|
6月前
|
Linux
百度搜索：蓝易云 ，Linux系统定时清空日志内容和删除日志文件教程。
通过以上步骤，您可以在Linux系统中设置cron作业来定期清空日志内容和删除日志文件。请确保在编辑cron作业之前，您具有足够的权限来访问和修改日志文件。
蓝易云
39 0
iOS开发欢乐使者
|
3月前
|
监控 Android开发 iOS开发
【完整版教程】查看APP崩溃日志
本文介绍了在Android和iOS双端设备上查看APP崩溃日志的方法，包括使用adb命令获取Android崩溃日志以及通过克魔助手工具查看iOS设备的崩溃日志。同时提供了操作步骤和相关代码案例演示。
iOS开发欢乐使者
64 0
iOS开发欢乐使者
|
3月前
|
存储 监控 iOS开发
【精品教程】如何查看iOS崩溃日志
当一个应用程序崩溃，会产生一个崩溃报告（crash report），并存储到设备中。崩溃报告描述了应用程序崩溃的条件，通常包含每个执行线程的完整回溯。查看崩溃报告可以帮助我们了解应用程序的崩溃情况，并尝试修复问题。
iOS开发欢乐使者
73 1
蓝易云
|
4月前
|
Perl
百度搜索：蓝易云【服务器日志处理，文件截取关键字教程】
通过按照上述步骤处理服务器日志并截取关键字，您可以有效地过滤和提取感兴趣的日志信息。请根据实际情况选择合适的工具和命令，以满足您的需求。
蓝易云
29 0
码上言
|
9月前
|
SQL XML 前端开发
Spring Boot + vue-element 开发个人博客项目实战教程（十八、操作日志功能实现）2
Spring Boot + vue-element 开发个人博客项目实战教程（十八、操作日志功能实现）2
码上言
91 0
Spring Boot + vue-element 开发个人博客项目实战教程（十八、操作日志功能实现）2
阿甘兄
|
5月前
|
JSON 搜索推荐 前端开发
分布式系列教程（39） -分布式日志采集系统ELK
分布式系列教程（39） -分布式日志采集系统ELK
阿甘兄
71 0
阿甘兄
|
5月前
|
Java Unix Apache
微服务技术系列教程（05） - SpringBoot - 日志管理
微服务技术系列教程（05） - SpringBoot - 日志管理
阿甘兄
41 0
蓝易云
|
6月前
|
应用服务中间件 Linux nginx
百度搜索：蓝易云【linux系统服务器，nginx日志切割保存教程。】
最后，确保定期检查和清理旧的日志文件，以免占用过多的磁盘空间。您可以使用crontab或其他定时任务工具来定期运行清理命令，例如删除超过一定时间的旧日志文件。
蓝易云
188 0
Tom弹架构
|
8月前
|
安全 druid Java
【紧急】Apache Log4j任意代码执行漏洞安全风险升级修复教程
近期一个 Apache Log4j 远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。经过分析，该组件存在Java JNDI注入漏洞，当程序将用户输入的数据进行日志，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。
Tom弹架构
200 1

热门文章

最新文章

  • 1
    更优性能与性价比，从自建 ELK 迁移到 SLS 开始
  • 2
    Seata常见问题之服务端 error日志没有输出,客户端执行sql报错如何解决
  • 3
    MySQL数据库，可以使用二进制日志（binary log）进行时间点恢复
  • 4
    C++系统日志库精选：深入剖析glog与log4cplus，轻松搭建高效日志系统
  • 5
    Linux手动清理Linux脚本日志定时清理日志和log文件执行表达式
  • 6
    使用Java代码打印log日志
  • 7
    【深入探究 C++ 日志库清理策略】glog、log4cplus 和 spdlog 的日志文件管理策略
  • 8
    【Shell 命令集合 系统管理 】Linux 自动轮转(log rotation)日志文件 logrotate命令 使用指南
  • 9
    ALTER MATERIALIZED VIEW LOG :语句来更改现有物化视图日志的存储特征或类型。
  • 10
    Kubernetes 集群监控与日志管理实践
  • 1
    [MySQL]事务原理之redo log,undo log
    41
  • 2
    在云效中，如果你看不到错误日志，可能是因为错误日志没有被正确地输出或者存储
    13
  • 3
    Windows环境下面启动jar包，输出的日志出现乱码的解决办法
    46
  • 4
    Flink CDC产品常见问题之sql运行中查看日志任务失败如何解决
    30
  • 5
    全新架构！日志服务 SLS 自研免登录方案发布
    87434
  • 6
    Python使用多线程解析超大日志文件
    20
  • 7
    Loguru：Python中强大的日志库
    40
  • 8
    Python如何在打印日志时隐藏明文密码？
    31
  • 9
    【二十九】springboot整合logback实现日志管理
    53
  • 10
    【七】springboot整合AOP实现日志操作
    41

    • 相关课程

    更多
  • 日志服务SLS实现云产品可观测
  • 日志服务 SLS 可观测数据分析平台介绍
  • 大数据知识图谱系列—基于ELK+Flink日志全观测最佳实践
  • 场景实践-基于阿里云Quick BI 对MOOC网站日志分析

    • 相关电子书

    更多
  • PostgresChina2018_赖思超_PostgreSQL10_hash索引的WAL日志修改版final
  • Kubernetes下日志实时采集、存储与计算实践
  • 日志数据采集与分析对接

    • 相关实验场景

    更多
  • 使用CloudLens管理SLS日志采集
  • 使用CloudLens采集PolarDB日志并进行审计分析
  • 使用CloudLens采集RDS日志并进行审计分析
  • 基于SLS快速实现业务可观测
  • 使用日志服务SLS进行OSS可观测分析
  • 多账号体系下使用日志服务中心化的管理日志
    • 下一篇
    阿里云oss简介和使用流程