删除Log4j改用logback报错,log4j低版本漏洞修复升级

img


系统对log4j-1.x的低版本漏洞修复,图二为其中一个方案,图一为方案改造后的问题,已经将log4 j的低版本jar删除了,但是从图一错误来看似乎还存在引用,现在不知道怎么处理

img

这个不是log4j,这个是slf4j,你这个是logback没有正确加入进来,需要加入alf4j和logback的桥接包

报错是未找到相应方法,应该是未添加依赖。如果是使用Maven构建,可以在POM.xml中加入依赖

    <dependencies>
        ......
        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>slf4j-api</artifactId>
            <version>${slf4j.version}</version>
        </dependency>
        <!-- 参考加入其他包 -->
        ......
    </dependencies>

可到 https://mvnrepository.com/ 查看 .jar包最新版本