boot redis日志级别 spring spring boot 日志管理

目录

一.Logback配置

二.在代码中打印日志

---

一.Logback配置

SpringBoot 默认使用 Logback 组件作为日志管理。 Logback 是 log4j创始人设计的一个开源日志组件。在SpringBoot 项目中我们不需要额外的添加Logback 的依赖，因为在 spring - boot - parent 中已经包含了Logback的依赖。

在 /resources 下添加 Logback 配置文件 logback.xml

logback.xml： 

<?xml version="1.0" encoding="UTF-8" ?>
<configuration>
    <!--定义日志文件的存储地址-->
    <property name="LOG_HOME" value="${catalina.base}/logs/"/>

    <!-- 控制台输出 -->
    <appender name="Stdout" class="ch.qos.logback.core.ConsoleAppender">
        <!-- 日志输出编码 -->
        <layout class="ch.qos.logback.classic.PatternLayout">
            <!--格式化输出：%d表示时间，%thread表示线程名，%-5level：级别从左显示5个字符宽度
            %logger{50}：一行最多50个字符， %msg：日志消息，%n是换行符-->
            <pattern>%d{HH:mm:ss.SSS} [%thread] %-5level %logger{50} - %msg%n
            </pattern>
        </layout>
    </appender>

    <!-- 按照每天生成日志文件 -->
    <appender name="RollingFile" class="ch.qos.logback.core.rolling.RollingFileAppender">
        <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
            <!--日志文件输出的文件名-->
            <FileNamePattern>${LOG_HOME}/server.%d{yy99-MM-dd}.log</FileNamePattern>
            <MaxHistory>30</MaxHistory>
        </rollingPolicy>
        <layout class="ch.qos.logback.classic.PatternLayout">
            <!--格式化输出：%d表示时间，%thread表示线程名，%-5level：级别从左显示5个字符宽度%msg：日志消息，%n是换行符-->
            <pattern>%d{HH:mm:ss.SSS} [%thread] %-5level %logger{50} - %msg%n
            </pattern>
        </layout>
        <!--日志文件最大的大小-->
        <triggeringPolicy class="ch.qos.logback.core.rolling.SizeBasedTriggeringPolicy">
            <!--日志文件最大多大-->
            <MaxFileSize>10MB</MaxFileSize>
        </triggeringPolicy>
    </appender>

    <!-- 日志输出级别 -->
    <root level="info">
        <appender-ref ref="Stdout"/>
        <appender-ref ref="RollingFile"/>
    </root>
</configuration>

启动项目，到项目目录下可以看到日志文件夹

 

注： Logback 配置文件名为 logback-test.xml 或 logback.xml，如果 classpath 下没有这两个文件， LogBack会自动进行最小化配置。

二.在代码中打印日志

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller
public class LogbackController {
    private final static Logger logger = LoggerFactory.getLogger(LogbackController.class);
    @RequestMapping("/printLog")
    @ResponseBody
    public String showInfo(){
        logger.info("我来记录日志啦！");
        return "Hello Logback";
    }
}

启动项目，访问localhost:8080/printLog

控制台输出日志：

如果日志过多，可以屏蔽一些包的日志，在配置文件中配置

#例如屏蔽org包中的日志输出
logging.level.org=off

设置之后再重启项目，就会发现没有org日志的输出了。

 

补充：Log4j2安全漏洞

在 2021 年 12 月， Log4j2 爆出了极其严重的安全漏洞，攻击者可以让记录的日志包含指定字符串，从而执行任意程序。很多大型网站，如百度等都是此次Log4j 漏洞的受害者，很多互联网企业连夜做了应急措施。

Log4j2.0 到 2.14.1 全部存在此漏洞，危害范围极其广泛，Log4j2.15.0-rc1中修复了这个 bug 。

因 Log4j2 漏洞的反复无常，导致某些公司已经切换到 Logback来记录日志，但在Log4j2 漏洞爆出后， Logback 也爆出漏洞： 在Logback1.2.7 及之前的版本中，具有编辑配置文件权限的攻击者可以制作恶意配置，允许从LDAP 服务器加载、执行任意代码。

解决方案为将 Logback 升级到安全版本： Logback1.2.9+

SpringBoot2.6.2以上的 Logback 版本已经升到了 1.2.9 ， Log4j2的版本也升到了2.17.0 ，所以 我们使用SpringBoot2.6.2以上版本无需担心Log4j2和Logback安全漏洞。