今日，一个核爆炸级别的漏洞在技术圈引爆，那就是Apache Log4j 2 远程代码执行漏洞。一旦被攻击将造成严重危害。
log4j2是apache开源的一款优秀的JAVA日志框架，重写了log4j，提供了丰富的功能，使用起来非常方便。该日志被广泛应用于业务系统中，用来记录应用系统日志。
不过，近几年都在使用springboot框架，这个框架默认的是使用logback日志框架，如果没有明确指定使用log4j2日志，修复起来只需要把log4j2的maven依赖去掉即可，一定要启动项目进行验证。
2025年05月04日
今日，一个核爆炸级别的漏洞在技术圈引爆，那就是Apache Log4j 2 远程代码执行漏洞。一旦被攻击将造成严重危害。
log4j2是apache开源的一款优秀的JAVA日志框架，重写了log4j，提供了丰富的功能，使用起来非常方便。该日志被广泛应用于业务系统中，用来记录应用系统日志。
不过，近几年都在使用springboot框架，这个框架默认的是使用logback日志框架，如果没有明确指定使用log4j2日志，修复起来只需要把log4j2的maven依赖去掉即可，一定要启动项目进行验证。
2025年05月04日
源代码:
https://github.com/jianhong-li/java-log-explore ,欢迎star , 欢迎fork.
2025年05月04日
去年12月份，随着log4j暴露出高危漏洞，对于 Java 开发人员来说不是一个好消息，对于 Ops 来说更是如此。前者必须使用固定的 Log4J 版本重新打包他们的应用程序，而后者必须重新部署。但对于程序log来说，并不只是。今天让我们来了解一下java系统自带的log机制
简而言之，System.Logger它是日志引擎的一个API。与其使用 SFL4J 的 API 和想要的实现，不如使用System.Logger。Java 9 开始java就已经开放了System.Logger，但我最近才知道它，这真是令人遗憾。
2025年05月04日
Log4j是Apache下的一款开源的日志框架，通过在项目中使用 Log4J，我们可以控制日志信息输出到控制台、文件、甚至是数据库中。我们可以控制每一条日志的输出格式，通过定义日志的输出级别，可以更灵活的控制日志的输出过程。方便项目的调试。
2025年05月04日
据ZDNet12月21日报道，比利时国防部证实其网络遭到网络攻击，涉及Log4j漏洞。
国防部在一份声明中称在16日发现了一次针对其互联网接入的计算机网络的攻击。 比利时国防部没有说这是否是一次勒索软件攻击，但解释说，他们很快采取了“隔离措施”，以“遏制被感染的元素”。
“优先考虑的是网络的可操作性。 将继续监测下去。 整个周末，我们的团队都被动员起来控制这个问题，继续我们的行动，并提醒我们的合作伙伴，”国防部说。
2025年05月04日
最近各位研发同学肯定是被log4j的漏洞坑惨了，凌晨2点接连起来修复漏洞。而且一个版本修复完了，又接连爆出2.15，2.16的漏洞绕过，又要升到2.17的版本。烦、烦、烦。
编辑
2025年05月04日
上一篇介绍了为什么打印日志、什么时候打印日志以及怎么打印日志。本篇介绍下在项目开发中常见的日志组件以及关系。
先看一张图
接口：将所有日志实现适配到了一起，用统一的接口调用。
实现：目前主流的日志实现。
SLF4J
SLF4J，即简单日志门面（Simple Logging Facade for Java），不是具体的日志解决方案，而是通过Facade Pattern提供一些Java logging API，它只服务于各种各样的日志系统。按照官方的说法，SLF4J是一个用于日志系统的简单Facade，允许最终用户在部署其应用时使用其所希望的日志系统。
2025年05月04日
日志是应用软件中不可缺少的部分，Apache的开源项目log4j是一个功能强大的日志组件，提供方便的日志记录。其主要内容如下所示：
第一：设置日志级别
每个Logger都被了一个日志级别，用来控制日志信息的输出。日志级别从高到低分为：
off 最高等级，用于关闭所有日志记录。
fatal 指出每个严重的错误事件将会导致应用程序的退出。
error 指出虽然发生错误事件，但仍然不影响系统的继续运行。
2025年05月04日
继前天正式发布的2.15.0之后，Apache Log4j 2 团队宣布 Log4j 2.16.0 发布！
由于SLF4J适配兼容性的中断，Log4j 现在发布两个版本的