升級 Solr 6 以使用 Log4j 2.x

Question

是否可以升級 Solr 6 以使用 Log4j 2.x？

我們對 Solr 6 有一些外部依賴，但希望將 Log4j 升級到最新版本。

Answer 1

來自Apache 文檔

Apache Solr releases prior to 7.4 (i.e. Solr 5, Solr 6, and Solr 7 
through 7.3) use Log4J 1.2.17 which may be vulnerable for installations 
using non-default logging configurations that include the JMS Appender, 
see 

https://github.com/apache/logging-log4j2/pull/608#issuecomment-990494126 

for discussion.

Answer 2

一個好的替代方法是將 log4j 1.2.17 替換為reload4j ，這是 log4j jar 文件的直接插件替換。 它是由開發原始 log4j 項目的公司之一開發的，以響應其最近報告的漏洞。 您可以在Github 項目中找到更多信息

我知道至少有一個開源項目（Alfresco）正在成功使用它。