亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

Log4j日志分類和過濾敏感字段的實例

 更新時間：2020年12月03日 15:18:35   作者：weixin_39722651  
這篇文章主要介紹了Log4j日志分類和過濾敏感字段的實例，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧

項目上線時，需要對項目做安全檢查，其中有兩項是對輸出日志進行分類和過濾掉日志中敏感字段。

項目使用Log4j日志系統(tǒng)，下面簡單介紹下這兩項要求的實現(xiàn)方式。

對日志進行分類，要求調用其他服務的API日志按照格式單獨輸出到一個文件。

方式： 除根Logger外，再額外增加一個apiLogger，如下，

 <!-- api logger的設置-->
 <logger name="log4j.logger.apiLogger" additivity="false">
 <level value ="INFO"/>
 <appender-ref ref="apiConsoleAppender"/>
 <appender-ref ref="apiMsgOutGoingAppender"/>
 </logger>
 
 <!-- 根logger的設置-->
 <root>
 <level value ="INFO"/>
 <appender-ref ref="ConsoleAppender"/>
 <appender-ref ref="DailyRollingFileAppender"/>
 </root>

注： (1) additivity設為false，則root中的配置就失效了。即使用root配置的日志不會在apiLogger的文件中出現(xiàn)；

(2) 每種logger指定兩個appender,分別是在debug console和Linux 服務器日志文件中顯示。

根日志的ConsoleAppender和DailyRollingFileAppender的配置如下：

<appender name="ConsoleAppender" class="org.apache.log4j.ConsoleAppender">
 <!-- 設置日志輸出的樣式 -->
 <layout class="org.apache.log4j.PatternLayout">
 <!-- 設置日志輸出的格式 -->
 <param name="ConversionPattern" value="**** [%p] [%d{yyyy/MM/dd HH:mm:ss:SSS}] ******************************%n[Thread] %t%n[Class] %C%n[Method] %M%n[Message] %m%n%n" />
 </layout>
</appender>
<appender name="DailyRollingFileAppender" class="org.apache.log4j.DailyRollingFileAppender">
 <!-- 設置日志信息輸出文件全路徑名 -->
 <param name="File" value="/var/log/tomcat/hpc.log" />
 <!-- 設置日志多久回滾一次，即產生一個新的日志文件 -->
 <param name="DatePattern" value="'_'yyyy-MM-dd" />
 <!--日志編碼格式-->
 <param name="Encoding" value="UTF-8" />
 <!-- 設置是否在重新啟動服務時，在原有日志的基礎添加新日志 -->
 <param name="Append" value="true" />
 <!-- 設置日志輸出的樣式 -->
 <layout class="org.apache.log4j.PatternLayout">
 <!-- 設置日志輸出的格式 -->
 <param name="ConversionPattern" value="**** [%p] [%d{yyyy/MM/dd HH:mm:ss:SSS}] *************************%n[Thread] %t%n[Class] %C%n[Method] %M%n[Message] %m%n%n" />
 </layout>
 <!-- 日志過濾: adminPass, X-Auth-Token; 包含該字符串的信息不輸出 -->
 <filter class="org.apache.log4j.varia.StringMatchFilter">
 <param name="StringToMatch" value="adminPass" />
 <param name="AcceptOnMatch" value="false" />
 </filter>
 <filter class="org.apache.log4j.varia.StringMatchFilter">
 <param name="StringToMatch" value="X-Auth-Token" />
 <param name="AcceptOnMatch" value="false" />
 </filter>
 <filter class="org.apache.log4j.varia.StringMatchFilter">
 <param name="StringToMatch" value="PW" />
 <param name="AcceptOnMatch" value="false" />
 </filter>
 <filter class="org.apache.log4j.varia.StringMatchFilter">
 <param name="StringToMatch" value="pwd" />
 <param name="AcceptOnMatch" value="false" />
 </filter>
 <!-- password Password-->
 <filter class="org.apache.log4j.varia.StringMatchFilter">
 <param name="StringToMatch" value="assword" />
 <param name="AcceptOnMatch" value="false" />
 </filter>
 <!-- 過濾pstmt-, 所有的數據庫操作均包含此字符串-->
 <filter class="org.apache.log4j.varia.StringMatchFilter">
 <param name="StringToMatch" value="pstmt-" />
 <param name="AcceptOnMatch" value="false" />
 </filter>
</appender>

apiLogger的apiConsoleAppender和apiMsgOutGoingAppender設置如下：

<!-- 將日志信息輸出到文件，可以配置多久產生一個新的日志信息文件 -->
<appender name="apiConsoleAppender" class="org.apache.log4j.ConsoleAppender">
 <!-- 設置日志輸出的樣式 -->
 <layout class="org.apache.log4j.PatternLayout">
 <!-- 設置日志輸出的格式 -->
 <param name="ConversionPattern" value='[%-5p] [Outgoing] %X{og.serverIp} [%d{yyyy-MM-dd HH:mm:ss,SSS z}] %X{og.respTime} "%X{og.visitUri}" %X{og.statusCode} %X{og.reqLen} %X{og.respLen} %n' />
 </layout>
</appender>
<appender name="apiMsgOutGoingAppender" class="org.apache.log4j.RollingFileAppender">
 <!-- 設置日志信息輸出文件全路徑名 -->
 <param name="File" value="/var/log/tomcat/interface.log" />
 <!--日志編碼格式-->
 <param name="Encoding" value="UTF-8" />
 <!-- 設置是否在重新啟動服務時，在原有日志的基礎添加新日志 -->
 <param name="Append" value="true" />
 <!-- 設置文件最大size -->
 <param name="MaxFileSize" value="30MB" />
 <!-- 保留日志文件數的最大值 -->
 <param name="MaxBackupIndex" value="100" />
 <!-- 設置日志輸出的樣式 -->
 <layout class="org.apache.log4j.PatternLayout">
 <!-- 設置日志輸出的格式 -->
 <param name="ConversionPattern" value='[%-5p] [Outgoing] %X{og.serverIp} [%d{yyyy-MM-dd HH:mm:ss,SSS z}] %X{og.respTime} "%X{og.visitUri}" %X{og.statusCode} %X{og.reqLen} %X{og.respLen} %n'/>
 </layout>
</appender>

注：（1） Log4j系統(tǒng)Appender組件負責日志的輸出配置，包括輸出目錄，最大輸出大小，輸出文件數等；Layout組件負責日志輸出的格式。

（2）JAVA代碼在使用日志系統(tǒng)時，默認用根日志的配置輸出，若想使用apiLogger，使用：

private static Logger log = Logger.getLogger("log4j.logger.apiLogger");

（3）日志layout中傳入自定義參數，使用MDC類：

public static void configAndPrintAPILogger(Logger logger, int statusCode, String method, String url,
 long responseTime,
 int requestLength, int responseLength)
 {
 String endpoint = url.split("/")[2];
 MDC.put("og.serverIp", endpoint);
 MDC.put("og.respTime", responseTime);
 //截取 https://endpoint之后的
 MDC.put("og.visitUri", method + " " + url.substring(8 + endpoint.length()));
 MDC.put("og.statusCode", statusCode);
 MDC.put("og.reqLen", requestLength);
 MDC.put("og.respLen", responseLength);
 logger.info("");
 }

經上述配置后，日志的輸出如下：

2. 日志中過濾敏感字符，如password, PW, adminPass等。如DailyRollingFileAppender中所示，使用StringMatchFilter：

 <!-- 過濾password Password-->
 <filter class="org.apache.log4j.varia.StringMatchFilter">
 <param name="StringToMatch" value="assword" />
 <param name="AcceptOnMatch" value="false" />
 </filter>

StringMatchFilter中使用msg.indexOf(StringToMatch)參數判斷是否過濾，即該條日志包含指定字段，若AcceptOnMatch設置為false,則不輸出。

需要注意的是，log4j日志系統(tǒng)采用xml格式時才能用該種方式過濾，properties格式時不能用此方法。

補充知識：解決日志log4j，slf4j,logback沖突問題

問題描述：

啟動tomcat，發(fā)現(xiàn)tomcat無法啟動，catalina.out有如下錯誤日志：

INFO [localhost-startStop-1] org.apache.catalina.core.ApplicationContext.log Closing Spring root WebApplicationContext
SEVERE [localhost-startStop-1] org.apache.catalina.core.StandardContext.listenerStop Exception sending context destroyed event to listener instance of class org.springframework.web.context.ContextLoaderListener
java.lang.NoClassDefFoundError: Could not initialize class org.apache.log4j.Log4jLoggerFactory
 at org.apache.log4j.LogManager.getLogger(LogManager.java:44)
 at org.slf4j.impl.Log4jLoggerFactory.getLogger(Log4jLoggerFactory.java:73)
 at org.slf4j.LoggerFactory.getLogger(LoggerFactory.java:270)
 at org.apache.commons.logging.impl.SLF4JLogFactory.getInstance(SLF4JLogFactory.java:156)
 at org.apache.commons.logging.impl.SLF4JLogFactory.getInstance(SLF4JLogFactory.java:132)
 at org.apache.commons.logging.LogFactory.getLog(LogFactory.java:274)
 at org.springframework.web.context.ContextCleanupListener.<clinit>(ContextCleanupListener.java:43)
 at org.springframework.web.context.ContextLoaderListener.contextDestroyed(ContextLoaderListener.java:145)
 at org.apache.catalina.core.StandardContext.listenerStop(StandardContext.java:4860)
 at org.apache.catalina.core.StandardContext.stopInternal(StandardContext.java:5495)
 at org.apache.catalina.util.LifecycleBase.stop(LifecycleBase.java:224)
 at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:159)
 at org.apache.catalina.core.ContainerBase$StartChild.call(ContainerBase.java:1407)
 at org.apache.catalina.core.ContainerBase$StartChild.call(ContainerBase.java:1397)
 at java.util.concurrent.FutureTask.run(FutureTask.java:266)
 at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
 at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
 at java.lang.Thread.run(Thread.java:745)

問題分析：

檢查lib庫下面，發(fā)現(xiàn)今天更新過log4j和logback組合，總共有如下包：

slf4j-api-1.7.5.jar

slf4j-log4j12-1.6.1.jar

log4j-1.2.16.jar

log4j-over-slf4j-1.7.5.jar

logback-core-1.1.2.jar

logback-classic-1.1.2.jar

通過查詢資料發(fā)現(xiàn)，包slf4j-log4j12-1.6.1.jar 和log4j有沖突。

解決方法：

刪除后正常，刪除這個：slf4j-log4j12-1.6.1.jar

附件常見組合：

log4j+slf4j

slf4j-api-1.7.5.jar

slf4j-log4j12-1.6.1.jar

log4j-1.2.16.jar

slf4j+logback

logback-core-1.1.2.jar

logback-classic-1.1.2.jar

slf4j-api-1.7.5.jar

以上這篇Log4j日志分類和過濾敏感字段的實例就是小編分享給大家的全部內容了，希望能給大家一個參考，也希望大家多多支持腳本之家。

相關文章

  • jackson在springboot中的使用方式-自定義參數轉換器

    jackson在springboot中的使用方式-自定義參數轉換器

    這篇文章主要介紹了jackson在springboot中的使用方式-自定義參數轉換器，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教
    2021-10-10
  • 解決RestTemplate加@Autowired注入不了的問題

    解決RestTemplate加@Autowired注入不了的問題

    這篇文章主要介紹了解決RestTemplate加@Autowired注入不了的問題，具有很好的參考價值，希望對大家有所幫助。
    2021-08-08
  • Java IO流之字符緩沖流實例詳解

    Java IO流之字符緩沖流實例詳解

    這篇文章主要介紹了Java IO流之字符緩沖流，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
    2019-05-05
  • springboot 整合 seata的配置過程

    springboot 整合 seata的配置過程

    本文給大家介紹springboot 整合 seata的配置過程，本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友參考下吧
    2021-08-08
  • Java編程偽共享與緩存行填充

    Java編程偽共享與緩存行填充

    這篇文章主要介紹了Java編程偽共享與緩存行填充，下面文章Disruptor提到的CPU緩存話題，做了一些嘗試和研究，如Disruptor所說，CPU有緩存?zhèn)喂蚕淼膯栴}，并且通過緩存行填充能完美的解決這個問題,需要的朋友可以參考一下
    2021-09-09
  • Java實現(xiàn)遞歸山脈

    Java實現(xiàn)遞歸山脈

    這篇文章主要為大家詳細介紹了Java實現(xiàn)遞歸山脈，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下
    2022-01-01
  • SpringBoot中TransactionTemplate事務管理的實現(xiàn)

    SpringBoot中TransactionTemplate事務管理的實現(xiàn)

    Spring Boot提供了多種方式來管理事務,其中之一是使用TransactionTemplate,本文主要介紹了SpringBoot中TransactionTemplate事務管理的實現(xiàn),具有一定的參考價值,感興趣的可以了解一下
    2024-04-04
  • 一文詳解Java對象的序列化和反序列化

    一文詳解Java對象的序列化和反序列化

    本文主要介紹了一文詳解Java對象的序列化和反序列化，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
    2023-04-04
  • Java設計模塊系列之書店管理系統(tǒng)單機版(三)

    Java設計模塊系列之書店管理系統(tǒng)單機版(三)

    這篇文章主要為大家詳細介紹了Java單機版的書店管理系統(tǒng)設計模塊和思想第三章，感興趣的小伙伴們可以參考一下
    2016-08-08
  • SpringBoot統(tǒng)一功能處理的方式詳解

    SpringBoot統(tǒng)一功能處理的方式詳解

    這篇文章主要為大家詳細介紹了SpringBoot統(tǒng)一功能處理的方式，文中的示例代碼講解詳細，對我們學習或工作有一定借鑒價值，需要的可以參考一下
    2022-08-08

最新評論