0

我正在使用 ESAPI 记录器和 log4j.xml 文件提供的记录器进行配置。我能够成功打印日志消息（只是一个带有 main 方法的平面 java 程序）。下面是我的代码

import org.owasp.esapi.ESAPI;
import org.owasp.esapi.Logger;

public class App {

    static private final Logger logger = ESAPI.getLogger(App.class.getName());

    public static void main(String[] args) {
        logger.error(Logger.SECURITY_FAILURE, "This is error in case of security failure");
    }
}

我的 log4j.xml 文件如下所示

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE log4j:configuration SYSTEM "log4j.dtd">
<log4j:configuration threshold="null"
    xmlns:log4j="http://jakarta.apache.org/log4j/" debug="false">
    <appender name="FILE_APPENDER" class="org.apache.log4j.RollingFileAppender">
        <param name="File" value="logs/sample.log" />
        <param name="Append" value="true" />
        <param name="Threshold" value="DEBUG" />
        <param name="MaxFileSize" value="5MB" />
        <param name="MaxBackupIndex" value="10" />
        <layout class="org.apache.log4j.PatternLayout">
            <param name="ConversionPattern" value="%d,%-5p, %M, %m%n" />
        </layout>
    </appender>
    <root>
        <priority value="DEBUG" />
        <appender-ref ref="FILE_APPENDER" />
    </root>
</log4j:configuration>

我正在使用这些ESAPI.properties和validation.properties

问题是 %M（用于模式布局）没有打印正在写入日志消息的方法的名称。%M 总是打印“日志”（org.owasp.esapi.Logger 中存在的方法）。如何在此处打印方法名称（在本例中为 main）。我尝试从不同的方法写入日志，但它仍然打印“日志”而不是方法名称。

4

1 回答 1

0

这是 ESAPI 中的一个已知错误，我之前已将其报告为问题 #268。一种解决方法是修改 ESAPI 源代码。

请参阅https://code.google.com/p/owasp-esapi-java/issues/detail?id=268。

于 2014-09-11T13:10:42.120 回答