Apache Log4j2紧急缓解措施

Apache Log4j2紧急缓解措施 Apache Log4j2紧急缓解措施

一、修改启动脚本，添加：-Dlog4j2.formatMsgNoLookups

现在：java -jar xxx.jar
改为：java -jar -Dlog4j2.formatMsgNoLookups=true xxx.jar

二、修改配置jar包中的配置文件

application.properties
#log4j2
log4j2.formatMsgNoLookups=True
配置文件是application.yml改为：
#log4j2
log4j2:
formatMsgNoLookups: true

（3）在服务中添加环境变量

#编辑服务器配置
vim /etc/profile
export FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS=true