博客

鉴于2021年末爆发的lo4j2的jndi漏洞，开始排查公司项目使用log日志框架情况，之前老项目有log4j1的使用，为了针对log4j2进行升级，了解整理下 log4j1 跟log4j2的区别点。

log4j 1 的maven引用：

<!-- https://mvnrepository.com/artifact/log4j/log4j -->  
<dependency>  
 <groupId>log4j</groupId>  
 <artifactId>log4j</artifactId>  
 <version>1.2.17</version>  
</dependency>

log4j2 的maven 可以使用的3个引用(log4j-core,log4j-web,log4j-api)，版本号一般一致：

<!-- https://mvnrepository.com/artifact/org.apache.logging.log4j/log4j-core -->  
<dependency>  
 <groupId>org.apache.logging.log4j</groupId>  
 <artifactId>log4j-core</artifactId>  
 <version>2.15.0</version>  
</dependency>

区别点：

1. 
   goroupId
   
   :log4j1只有log4j一个单词
   
log4j

   。log4j2 更长，含有apache单词，
   
org.apache.logging.log4j

   。

2. 
   artifactId
   
   : log4j1只有一个
   
log4j1

   。log4j2一般使用至少需要引入
   
log4j-core/api

   2个jar

3. 
   版本号
   
   ：log4j1 都是 1.xx版本开头。log6j2都是 2.xx版本开头

4. 
   默认加载的配置文件名
   
   ：log4j1的的配置文件默认是log4j开头。log4j2的配置文件默认是log4j2开头。

log4j2配置文件介绍：支持的格式xml/properties/json/yaml ，以及默认加载配置文件名的优先级[https://logging.apache.org/log4j/2.x/manual/configuration.html#Architecture](https://logging.apache.org/log4j/2.x/manual/configuration.html#Architecture

ps：吐槽。百度搜索好多帖子的log4j2还是老版本情况，说不能使用properties的配置文件。其实早可以支持了。不过之前了解到，刚开始log4j2支持propertis的时候，支持还不是很好，不了解现在properties的稳定性如何了，没有去调研，个人还是推荐使用xml稳妥点。