More than 3 years have passed since last update.

Log4j 1.2.12 のadditivity, ConsoleAppender

Last updated at 2020-09-04Posted at 2020-05-29

元々
log4j-1.2.8
しか居なかったアプリケーション上に

log4j-1.2.12
が同梱されたことにより何か振る舞いがおかしい。
ログが２重に出る。そして意図せずSystemOutに出る...
この２点に関するメモです。

まず２重に出る点、関係していそうなのはこの辺。Additivity

Additivity is set to true by default, that is children inherit the appenders of their ancestors by default.
Additivity はデフォルトで true に設定されており、子はデフォルトで先祖のアペンダーを継承します。

SystemOutのほうは、log4j変更履歴を見てみると以下が怪しい。

引用。

1.2.12 TRACE level introduced, ConsoleAppender modified to follow redirection of System.out TRACE レベルが導入され、ConsoleAppender が System.out のリダイレクトに追従するように変更されました。
1.2.13 TRACE level missing info fixed, ConsoleAppender.follow added to make redirection following an optional behavior. TRACEレベルの欠落情報を修正し、ConsoleAppender.followを追加し、任意の動作に続くリダイレクトを行うようにしました。
log4j version 1.2.13 Bug #37122 : Console appender now behaves as before to fix compatibility problem with JBoss introduced in 1.2.12 release due to fix for bug 31056. Can still be configured to detect changes in the System.out and System.err streams as needed by setting the follow property. ConsoleAppender は、バグ 31056 の修正により 1.2.12 リリースで導入された JBoss との互換性の問題を修正するため、以前のように動作するようになりました。以下のプロパティを設定することで、必要に応じて System.out および System.err ストリームの変更を検出するように設定できるようになりました。

ConsoleAppender の動きがやはり変わっていたように見える。¹
ここで 1.2.17 を試す範囲では挙動は 1.2.8 と同様に戻る。

業務上もう 1.2.17 に上げてしまってよいのか、一旦、ここまでに調べたことを書いておく。またLog4j には信頼性のないデータのデシリアライゼーションに関する脆弱性というのがあるらしいが一応該当していなそうだったのでそれもメモ。

ハングする