嘿，我来帮你解决Log4j2里给Appender添加变量的问题，不管是配置文件中静态配置，还是通过代码动态注入变量，都给你梳理清楚：

一、配置文件中静态添加变量 #

Log4j2支持多种变量来源，你可以直接在配置文件中引用这些变量来动态填充Appender的参数：

1. 引用系统/环境变量 #

直接用${sys:变量名}引用JVM系统变量，或者${env:环境变量名}引用操作系统环境变量。比如你要把系统用户名插入日志表：

<Appender name="DBAppender" type="JDBC">
  <ConnectionFactory class="com.example.MyDBConnectionFactory" />
  <Sql>INSERT INTO logs(name,log,log_lvl,log_date) VALUES('${sys:user.name}','%m','%p','%d')</Sql>
</Appender>

2. 引用自定义上下文变量 #

如果你的变量是业务代码里的动态值（比如当前登录用户），可以先通过ThreadContext（线程上下文）或者全局上下文设置变量，再在配置中引用：

• 代码中设置线程上下文变量：

// 假设myClass是你的业务类，获取当前用户名
String currentUserName = myClass.getUser().getName();
// 将变量存入线程上下文
ThreadContext.put("currentUser", currentUserName);

• 配置文件中引用这个变量：

<Sql>INSERT INTO logs(name,log,log_lvl,log_date) VALUES('${ctx:currentUser}','%m','%p','%d')</Sql>

二、通过代码动态向Appender添加变量 #

如果你需要在运行时动态修改Appender的参数（比如你举的直接拼接Java变量到SQL的场景），可以通过Log4j2的API直接操作Appender的配置：

方法1：动态修改Appender的SQL语句 #

这种方式适合需要直接替换Appender参数（比如SQL）的场景：

// 1. 获取Log4j2的上下文和配置
LoggerContext logContext = (LoggerContext) LogManager.getContext(false);
Configuration config = logContext.getConfiguration();

// 2. 找到目标JDBC Appender（这里假设Appender的名字是DBAppender）
JDBCAppender dbAppender = (JDBCAppender) config.getAppender("DBAppender");
if (dbAppender == null) {
    // 处理Appender不存在的情况
    return;
}

// 3. 构造包含自定义变量的新SQL
String userName = myClass.getUser().getName();
// 注意：这里要把Log4j模式里的%转义为%%，避免被解析为Log4j的占位符
String newSql = String.format("INSERT INTO logs(name,log,log_lvl,log_date) VALUES('%s','%%m','%%p','%%d')", userName);

// 4. 更新Appender的SQL配置并重启
SqlConfig newSqlConfig = SqlConfig.newBuilder().setSql(newSql).build();
dbAppender.setSql(newSqlConfig);
dbAppender.start(); // 重启Appender使配置生效
logContext.updateLoggers(config); // 更新日志上下文

方法2：使用参数化日志（推荐，更安全） #

直接拼接字符串容易引发SQL注入，更推荐用参数化的方式传递变量：

• 配置文件中使用JDBC的参数占位符?：

<Appender name="DBAppender" type="JDBC">
  <ConnectionFactory class="com.example.MyDBConnectionFactory" />
  <Sql>INSERT INTO logs(name,log,log_lvl,log_date) VALUES(?,?,?,?)</Sql>
</Appender>

• 代码中打日志时传入参数：

String userName = myClass.getUser().getName();
String logContent = "用户操作了XXX功能";
// 按SQL占位符的顺序传入参数
logger.info(logContent, userName, logContent, "INFO", new Date());

或者结合ThreadContext，让Log4j自动填充参数，代码更简洁：

ThreadContext.put("currentUser", userName);
logger.info("用户操作了XXX功能");

对应的配置可以写成：

<Sql>INSERT INTO logs(name,log,log_lvl,log_date) VALUES('%X{currentUser}','%m','%p','%d')</Sql>

注意事项 #

• 动态修改Appender时要保证线程安全，避免多线程同时修改导致的配置混乱；
• 直接拼接字符串到SQL存在SQL注入风险，优先使用参数化方式或上下文变量；
• 如果使用ThreadContext，记得在请求结束后清理变量（比如用ThreadContext.clearAll()），避免线程复用导致的变量污染。

内容的提问来源于stack exchange，提问作者kqlqk