他为Log4JLogger；NoOpLog；LogKitLogger；Jdk14Logger；AvalonLogger提供了一共通用的接口进行调用，使得在使用各种不同的第三方日志包时变得非常简单。SimpleLog：是commons_logging自带的一个控制台输出日志。

Log4j有三个主要的组件：Loggers(记录器)，Appenders (输出源)和Layouts(布局)。这里可简单理解为日志类别，日志要输出的地方和日志以何种形式输出。综合使用这三个组件可以轻松地记录信息的类型和级别，并可以在运行时控制日志输出的样式和位置。

MM：/mnt/jrcoreOuter/jrcoreOuter.log查找数据根据字段匹配选择时间段选择时间段（相对时间）选择时间段（绝对时间）刷新频率命中率保存搜索打开已经保存好的搜索

芒果TVELK日志系统实践关于我刘波涛芒果TV研发工程师日志文件重要性Linux哲学:万物皆文件运维哲学:日志管理是保障高质量服务的基础日志架构演变日志系统架构ELK系统架构RsyslogNginx：通过syslog模块转发应用程序:通过调用syslog函数写入规范统一格式v8版本以上(原生支持Kafka)Rsyslog-Avoid-Block关闭HUPIsRestart配置选项(低版本)监控rsyslog服务,一旦crashes能够马上重启传输方式由TCP改为UDP(恶性循环)Kafka强大消息堆积能力日志领域高度成熟支持Hadoop数据并行加载高性能(顺序写单机写入TPS约在百万秒/s)

以下是2012年一个公司内部项目的技术总结，涉及到的方面比较多比较杂，拿出来和大家分享下。如果有更好的方案或者想法请联系我，谢谢～！注：文章中提到的其他系统（如哈勃Agent、EagleEye）是公司内部的其他系统，这里就不详细介绍了。简介TLog是一个分布式的，可靠的，对大量数据进行收集、分析、展现的的系统。主要应用场景是收集大量的运行时日志，分析并结构化存储，提供数据查询和展现。服务能力收集淘宝线上8000+台机器的日志，每天日志量5T+。一般情况下，数据从产生到TLog最终入库有10秒以下的延迟。整个TLog集群有12台机器（虚拟机，5核，8G内存），10台负责日志的收集和解析，2台提供数据的查询和展现。

核心提示：log4j有两种配置方法，大家熟知的是properties文件但是最近的项目实施中，每次去用户那里装系统，都要苦恼于log文件放在不同位置，要改property文件就要重打jar包，麻烦的紧。而如果采用xml配置的方法，直接放在WEB-INFO下，要修改路径，很方便。查了些资log4j有两种配置方法，大家熟知的是properties文件但是最近的项目实施中，每次去用户那里装系统，都要苦恼于log文件放在不同位置，要改property文件就要重打jar包，麻烦的紧。而如果采用xml配置的方法，直接放在WEB-INFO下，要修改路径，很方便。

Logback是由log4j创始人设计的又一个开源日志组件。logback当前分成三个模块：logback-core,logback- classic和logback-access。logback-core是其它两个模块的基础模块。logback-classic是log4j的一个 改良版本。此外logback-classic完整实现SLF4J API使你可以很方便地更换成其它日志系统如log4j或JDK14 Logging。logback-access访问模块与Servlet容器集成提供通过Http来访问日志的功能。

第一步：配置log4j.properties在src目录下建立log4j.properties文件，做如下配置

实现逻辑：通过log4j搭建一个日志服务器，将客户端的log发送到服务端，并存放到指定的文件中，使用logstash对其进行监控，通过elasticsearch对其创建索引.

本章目标：掌握log4j的配置及使用了解Java中的基本数据类型与封装数据类型理解Java自动装箱与拆箱的特性掌握使用反射获取类的结构信息掌握使用反射调用类中的方法笔记内容：log4j的配置和使用：定义：Apatch提供的开源的日志包

LOG4NET 日志配置

如果对于commons-loging、log4j、slf4j、LogBack等都已经非常清楚了，可以忽略本文。几次解决日志冲突问题时对这几个概念的简单总结，希望对这块基础没有理解透的同学能有所帮助，当然如果对这块有更深刻理解的同学，也贡献出自己的知识和见解。

Log4j简介Log4j是Apache的一个开放源代码项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件、甚至是套接口服务器、NT的事件记录器、UNIXSyslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。 Log4j由三个重要的组件构成：日志信息的优先级，日志信息的输出目的地，日志信息的输出格式。

Splunk分为免费Free版和企业Enterprise版。SplunkFree专供个人使用。SplunkEnterprise添加了支持多用户和分布式部署的功能，并包括警报、基于角色的安全、单一登录、预设的PDF交付以及对无限数据量的支持。

控制台的实现就不说了，这里提供两种实例的配置，一种是输出为文件的（每天输出一个文件），一种为输出到数据库的配置。

log4j用法——记录日志

我们在需要输出日志信息的“每一人”类中做如下的三个工作

log4j是一个很好的开源的日志项目，下面就我在实际中使用的一些情况作一个小结（我所写的是以spring为框架的运用，之所以要提到这点，是因为在spring中专门有处理log4j的地方，而我也用到了这些地方）。在使用的第一步你要明白你所发布的web项目所使用的服务器，因为不同的服务器对于使用log4j是有些不同的，我在实际使用中主要是用tomcat和jboss两类，对于tomcat,它本身是没有配置log4j的，所以使用起来和常规的一样；

Log4配置一、常用输出格式%c  列出logger名字空间的全称，如加上{层数}表示出从最内层算起的指定层数的名字空间%X 按MDC（MappedDiagnosticContext,线程映射表）输出日志。通常用于多个客户端连接同一台服务器，方便服务器区分是那个客户端访问留下来的日志。