本文目录
- 用log4j记录日志总是把前一天的冲掉
- log4j 当达到一定数量日志自动删除 前面的日志文件
- 如何删除N天前的log4j日志
- 吊大的出来说下怎么实现log4j日志屏蔽敏感信息
- 如何更好的掌控日志输出
- logstash使用filter删除不需要的日志
- Slf4j + Logback 怎么过滤掉第三方包中的日志显示
用log4j记录日志总是把前一天的冲掉
建议你多看看log4j的配置讲解。你的配置文件配置的日志文件输出目的地：log4j.appender.test=org.apache.log4j.DailyRollingFileAppenderDailyRollingFileAppender 这个的意思是每天产生一个日志文件，所以你的“log4j记录日志总是把前一天的冲掉”。log4j提供了下面的形式的日志文件输出目的地（不用我再解释了吧）： org.apache.log4j.ConsoleAppender（控制台） org.apache.log4j.FileAppender（文件） org.apache.log4j.DailyRollingFileAppender（每天产生一个日志文件）--这个就是你配置的 org.apache.log4j.RollingFileAppender（文件大小到达指定尺寸的时候产生一个新的文件） org.apache.log4j.WriterAppender（将日志信息以流格式发送到任意指定的地方）本人前段时间由于项目需要学习了下log4j，希望上面的回答能解答你的疑惑。顺便提醒下，在现实项目中使用log4j一般都是配置为org.apache.log4j.FileAppender（文件）并定义文件的大小这样通过自定义日志文件大小，便于管理，既能获得有用日志，又能避免日志文件无限增大带来存储空间占用。
log4j 当达到一定数量日志自动删除 前面的日志文件
log4j.appender.R.MaxFileSize=10MBlog4j.appender.R.MaxBackupIndex=10上面的意思是，一个日志文件最大到10MB，到了10MB会自动新建一个文件，但最多建10个文件，再有文件时，自动删掉最旧的一个。
如何删除N天前的log4j日志
1. 如果您使用的是Log4j,且采用的RollingFileAppender方式, 通过设置maxBackupIndex属性来指定要保留的日志文件数的最大值可以间接实现删除N天前的日志文件。
2. 如果您使用的是Log4j,且采用的DailyRollingFileAppender方式，由于该方式不支持maxBackupIndex，需要重新实现DailyRollingFileAppender，用以支持maxBackupIndex的设置。
3. 如果您使用的是logback,可以通过设置maxHistory实现删除N天前的日志。
4. 可以通过Linux的cron job实现定期删除文件，具体如下
吊大的出来说下怎么实现log4j日志屏蔽敏感信息
public void debug(Object message);public void info(Object message);public void warn(Object message);public void error(Object message);public void fatal(Object message);// generic printing method:public void log(Level l, Object message);log4j有各种信息，只输出错误信息的话，你在程序里就只调用error级别的就可以了，输出的信息是你自己在程序中调用 日志记录方法 的时候写进去 的，如果不想要别的信息就不进行 记录就可以了
如何更好的掌控日志输出
何更好的掌控日志输出-Log4j 《logger》配置项介绍经常看见开发Web应用的时候，有人被控制台输出的大量日志弄得眼花缭乱，启动一个应用，控制台打出N多没用的日志。那么，如何控制最大限度log4j的配置文件输出需要的调试信息呢?Log4j的Logger组件配置可以帮助我们屏蔽不必要的日志输出，尤其在项目应用了大量第三方组件的时候，通过控制Logger组件可以控制输出某一个组件的日志级别，帮助我们更好的进行调试。注意:控制的粒度到类一级。也就是说，可以控制某一个类的日志如何输出。限制:虽然不可以控制到方法一级，但是基本上也够用了。假设我们现在的类命名空间在 com.foo 下面我们有2个包package com.foo.cartoonpackage com.foo.common这2个包下面分别有自己的类文件在package com.foo.cartoon包下有 com.foo.cartoon.Cat;在package com.foo.common包下有com.foo.common.Omia;使用如下的配置文件:《?xml version="1.0" encoding="UTF-8" ?》《!DOCTYPE log4j:configuration SYSTEM "log4j.dtd"》
logstash使用filter删除不需要的日志
日志的流转路径： logstash收集log4j的日志，并对日志进行过滤，输出给elasticsearch，kibana从es的索引中查询数据进行展示。 有一部分日志没有多大的意义，但是占据了很大的磁盘空间，因此想通过filter将其过滤掉，再将有用的日志输出给es。 filter的过滤插件很多，用得最多的就是grok，感兴趣的可以学一下。本次需求实现用不到grok，就不赘述了。以下是logstash的配置文件。 过滤掉tenant为“unmarked”的日志，以及message以“应变数据已经被采集”开头的日志并删除。 修改配置文件后，启动logstash出现了一个报错如下： 从中可以看出：配置文件的第10行、第13列有错误。错误为符号错误； 因为我之前写的是： 不能写=，要写==才行。
Slf4j + Logback 怎么过滤掉第三方包中的日志显示
其实这跟 Slf4J 通用日志框架没什么关系，单单是 Logback 的事，把 Slf4J 扯进来只因它们是对黄金组合。我们在 log4j 中想要不显示第三方包的非常冗余的日志输出时，只要在 log4j.properties 中写上：1 log4j.logger.org.hibernate=ERROR这样在 hibernate 里的日志级别在 ERROR 以下的 TRACE、DEBUG、WARN 和 INFO 将不被输出，控制台会比较的干净。Logback 的配置文件是 logback.xml，曾经在里面给 《appender》 加的 《pattern》 是：1 《pattern》%-4relative %-5level %logger{35} - %msg%n《/pattern》logger 名显示 35 字符，类名优先显示全，类全限名超过总长度则取前面若干包名的首字母连接起来，于是产生了像下面那样的日志输出：7937 DEBUG o.s.b.f.s.DefaultListableBeanFactory - Returning cached instance of singleton7781 DEBUG o.h.loader.entity.EntityLoader - Static select for entity这在 Log4J 中是未曾见过的。当时还以为日志名就是 o.s.b.f 这样的东西，于是在 logback.xml 中用12 《logger name="o.s.b" level="WARN"/》《logger name="o.h" level="WARN"/》这样的代码来进行封锁，根本就无济于事，大量的 spring、hibernate 的 DEBUG、INFO 等日志照样输出。这时惦记起 Logback 的 filter 功能来了，配置上：0102030405060708091011 《filter》 《evaluator》 《!-- defaults to type ch.qos.logback.classic.boolex.JaninoEventEvaluator --》 《expression》《!》《/expression》 《/evaluator》 《OnMismatch》NEUTRAL《/OnMismatch》 《OnMatch》DENY《/OnMatch》 《/filter》也是没有效果的。想来 Logback 与 Log4J 相比不会这么差劲的，再怎么也是出自一人之手，想来思路应是一致的，还是该回到 《logger》 的配置上来。还是 Google 威武，找到答案了：logback per-logger configuration is not working。原来像 "o.s.b.f" 和 "o.h." 这样的东西只是神马浮云，假象而已，它们实际所代表的 logger 名并未变，分别是:org.springframework.beans.factory.support.DefaultListableBeanFactoryorg.hibernate.loader.entity.EntityLoader所以呢，在 logback.xml 中像 Log4J 一样写上12 《logger name="org.hibernate" level="WARN"/》 《logger name="org.springframework" level="WARN"/》就把 Spring 和 Hibernate 的日志输出稍加过滤了，都是 %logger{35} 中的那个 {35} 惹的祸，不过也靠它多了解了一点东西。如果只写成 %logger 话那时候当然可以很快的解决问题的。
