使用ESAPI時看不到程序的日志消息

Question

我是ESAPI的新用戶，我正確地創建了ESAPI屬性（我認為），加密和解密有效。

但是，我再也看不到原始代碼的日志消息了（它是一個map / reduce程序）。 這是ESAPI.properties中的屬性：

ESAPI.Logger=org.owasp.esapi.reference.Log4JLogFactory

記錄器是slf4j，但我嘗試將其更改為log4j。

我曾考慮過使用org.owasp.esapi.reference.Log4JLogFactory，但它與安全性有關，並且我的代碼顯然要記錄的不僅僅是安全事件。

我能做什么？

Answer 1

正如你可以看到在這里 ：

 //Note that you must specify the LogFactory in either log4j.properties:
 //log4j.loggerFactory=org.owasp.esapi.reference.Log4JLoggerFactory 

 //log4j.xml: <loggerFactory class="org.owasp.esapi.reference.Log4JLoggerFactory"/> 

您需要您的log4j實現來專門拉入esapi日志工廠，以使其按預期工作。