OpenSource/log4j&slf4j(10)
-
log4j2 보안 취약성 발생!
Apache Log4j 2*에서 발생하는 원격코드 실행 취약점(CVE-2021-44228)[2] https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36389 log4j2가 사용하는 곳이 많다. 특히나 오픈소스등에 많다. apache storm , es , logstash등등.. 아래는 es 버전별 log4j 디펜던시 버전 정보이다. 정리해주신분 감사! (출처) - 조치방법 ※ (2.0-beta9 ~ 2.10.0) JndiLookup 클래스를 경로에서 제거 : zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class ※ (2.10 ~ 2.14...
2021.12.14 -
log4j2 를 설정 해보자!
2021.12.14 - [OpenSource/log4j&slf4j] - log4j2 보안 취약성 발생! log4j.xml로 먼저 설정이 되어있다는 가정하에 진행을 해보도록 하겠습니다. 또한 maven 기반!! 당연히! SLF4J 를 사용하겠죵~~ 룰루랄라 신나는 로그포제이 투! 설정 해보기! 두둥~ log4j.xml과 log4j2.xml이 필요 합니다. log4j2 에 필요한 것!!! 1) pom.xml 에서의 설정! 2) log4j2.xml의 설정! 3) pojo단에서의 쓰임새! 요정도가 되겠네요! ㅎㅎㅎ > 기본적으로 log4j설정은 아래와 같이 되어있습죠! org.slf4j slf4j-api ${org.slf4j-version} org.slf4j jcl-over-slf4j ${org.slf4j-ve..
2014.05.29 -
통합 log 관련 테스트- AsyncAppender
2014/02/18 - [OpenSource/log4j&slf4j] - [Local] 통합log 처리 방법, log4j, SocketAppender + SocketHubAppender 2014/02/07 - [OpenSource/log4j&slf4j] - [log4j viewer] otroslogviewer (SocketHub 사용) > ERROR 발생! Full thread dump Java HotSpot(TM) 64-Bit Server VM (20.7-b02 mixed mode): "SimpleAsyncTaskExecutor-5788" prio=10 tid=0x00002aab080bd000 nid=0xbfc waiting for monitor entry [0x00002aab1c947000] java...
2014.03.13 -
[Local] 통합log 처리 방법, log4j, SocketAppender + SocketHubAppender
> SocketAppender + SocketHubAppender를 이용한 통합 Log 하나의 깡통에 여러개의 node로 분리가 되어있어서 log 보기 어려우셨죠? 로그를 소켓 서버를 띄워서 거기로 모아보겠습니다. 그 소켓서버는 로컬에서 접속을 할 수 있도록 socketHub를 띄운 뒤 local에서는 viewer를 통해 socket hub에 접속! 하여 통합된 로그를 보도록 할 것 입니다. 참 쉽죠잉?? 한마디로 통합 로그!! > OS : Win 7 , 64bit Jdk : 1.6 > cmd창에서 log4j-1.2.17.jar와 log4j-server.properties가 있는 곳으로 이동하여 아래의 명령어를 실행. java -classpath ./log4j-1.2.17.jar org.apache.lo..
2014.02.18 -
[log4j viewer] otroslogviewer (SocketHub 사용)
otroslogviewer 사용하기(SocketHub 사용) 다운로드 log4j.xml 설정 OtrosLogViewer SocketHub 설정 결과 참고 사이트 > https://code.google.com/p/otroslogviewer/downloads/detail?name=olv-2013-01-24.zip&can=1&q= download 후 압축을 해제 하면 아래와 같이 실행 파일이 보인다. 떠블클릭 해준다~(단, JDK가 깔려있어야 동작한다~~) 아래와 같이 OtrosLogViewer가 Welcome이라며~반겨준다. ㅎㅎㅎ 이번에 해볼 것은 SocketHubAppender 이다.어떻게 사용하는 것인가?? 간단히 말해 Hub를 WAS쪽 log4j.xml을 사용해서 띄워놓고, OtrosLogViewer..
2014.02.07 -
log4j를 알아보자
log4j..계속 사용만 해왔지 정리를 한적이 없어서 정리를 해본다. 1. log4j란? 2. log4j 구조 3. log4j level 4. log4j 간단한 예 5. 참고 사이트 [1] log4j 란? 자바 어플리케이션에서 빠르고 효과적으로 로깅 할 수 있도록 도와주는 오픈소스이다. [2] log4j 구조 log4j는 크게 3가지의 큰 뼈대를 가지고 있다. (1) Logger(Category : 요녀석은 잘 쓰지 않는다) : logging 메시지를 Appender에 전달. (2) Appender : 전달된 로깅 메시지를 파일, 콘솔,DB에 저장 할 지 지정하는 역할을 한다. (3) Layout : Appender가 어디에 출력 할 것인지 결정했다면 어떠한 형식으로 출력을 할 지 출력 layout을 결..
2014.01.09