大家好，我是蛋蛋！

昨天，手机突然收到腾讯云的一条短信，提示发现 Log4j 2 远程代码执行漏洞，需要我进行紧急修复，立马关注了一下；

今日，一个核爆炸级别的漏洞在技术圈引爆，那就是Apache Log4j 2 远程代码执行漏洞。一旦被攻击将造成严重危害。

log4j2是apache开源的一款优秀的JAVA日志框架，重写了log4j，提供了丰富的功能，使用起来非常方便。该日志被广泛应用于业务系统中，用来记录应用系统日志。

不过，近几年都在使用springboot框架，这个框架默认的是使用logback日志框架，如果没有明确指定使用log4j2日志，修复起来只需要把log4j2的maven依赖去掉即可，一定要启动项目进行验证。

原文链接：https://mp.weixin.qq.com/s/SzFNZAYfVuhooWw1di8V8Q

长话短说吧。

导读

『StabilityGuide』是阿里多位阿里技术工程师共同发起的稳定性领域的知识库开源项目，涵盖性能压测、故障演练、JVM、应用容器、服务框架、流量调度、监控、诊断等多个技术领域，以更结构化的方式来打造稳定性领域的知识库。

Spring Boot 作为 Java 生态中最流行的开发框架，意味着被数以万计的开发者所使用。下面根据我们自身遇到的问题，加上用户提供的一些反馈，来大致梳理下 Spring Boot 的常见错误及解决方法。

首先在前一篇的基础上引入log4j的jar包, 同时spring boot默认是用logback的日志框架的，所以需要排除logback，不然会出现jar依赖冲突的报错。

<dependency> 
    <groupId>org.springframework.boot</groupId> 
    <artifactId>spring-boot-starter-web</artifactId> 
    <exclusions><!-- 去掉springboot默认配置 --> 
        <exclusion> 
            <groupId>org.springframework.boot</groupId> 
            <artifactId>spring-boot-starter-logging</artifactId> 
        </exclusion> 
    </exclusions> 
</dependency>
 
<dependency> <!-- 引入log4j2依赖 --> 
    <groupId>org.springframework.boot</groupId> 
    <artifactId>spring-boot-starter-log4j2</artifactId> 
</dependency>

在SpringBoot 应用程序中对Log4j 日志中的敏感数据进行脱敏，我们可以通过实现自定义日志的Appender结合正则表达式等来识别和屏蔽敏感信息。

第 1 步：创建自定义 Appender

创建一个Log4j 提供的

大家都知道，Log4j2是一款非常优秀和应用广泛的Java日志框架，其基于Log4j做了很多改进和升级，并且引入了很多有用的特性，在很多项目里被用作日志记录，所以还是得重视一下的。

本文中会涉及到

?Log4j 漏洞介绍及产品修复建议

?Log4j 漏洞对于微软产品的影响

Log4j2简介

日志框架slf4j、j.u.l、log4j、logback、log4j2的比较