关于log4j2的一些想法

2023-11-18 09:32:46

最近两天关于log4j2的远程代码执行漏洞有很多讨论，但是很多都是非技术性的。作为一个技术博客，让我们从技术的角度来做一些讨论，同时记录自己的一些想法。

为什么需要日志功能

对于成熟的面向最终用户的软件产品，不管是目标用户是企业还是个人，都会存在或多或少的问题，缺陷，bug等。由于各种因素的限制，出现问题的时候软件开发人员不可能在线调试，定位，甚至看不到问题的表现，或者即使用户反馈了现象，但是描述是不准确的。针对这种情况，软件开发人员不能放之问题不管，只能思考其他的问题分析解决方法。日志功能是针对这种场景的一种重要手段，具体是软件在日常运行过程中，将重要的事件，行为，异常等信息记录下来，有条件还需要记录到文件中持久保存。当软件开发人员需要定位的时候，将问题发生时以及前后的日志倒出来，根据这些日志分析问题发生的原因，进而解决问题。另一种需要日志功能的场景是，软件问题偶尔出现，软件人员长时间监控软件行为耗时耗力，这个时候也需要日志功能来辅助分析问题。

对于互联网的基石网络设备来说，日志是很重要的功能，很多广泛使用的产品都有具体而详细的日志功能。比如：
https://www.cisco.com/c/en/us/td/docs/routers/access/wireless/software/guide/SysMsgLogging.html
https://support.huawei.com/enterprise/en/doc/EDOC1000178167/90adc2f5/configuring-log-output
https://www.h3c.com/en/d_201601/914610_294551_0.htm

对于手机客户端软件来说日志功能也很重要，微信的帮助页面就有上传日志功能界面，帮助微信团队分析用户遇到的问题。

对于这次Log4j2引起的远程日志漏洞来说，之所以影响这么大，就是因为很多基于java开发的网站服务，都用到了Log4j2来记录软件日志。

由上面可以知道，日志功能是软件非常重要的一项功能，甚至说其是互联网软件的基石都不为过。虽然log的api使用起来可能很简单，但是越简单的使用接口内部实现可能会越复杂，比如内存申请和释放只有alloc/free两个api,但是内存管理本身是一件非常复杂的事情。

日志有哪些重要特性

根据上述对日志的分析，以及自己使用使用中的体会，日志应该具有如下一些功能。同时rfc3164和rfc5424也定义了syslog的基本功能，可以参考一下。