如何在Log4j2中配置无Marker标记日志的筛选规则？

很棒的问题！你提到的NoMarkerFilter确实不是Log4j2的内置过滤器，但我们有两种靠谱的方式来实现你想要的日志过滤规则：

方法一：用内置ScriptFilter快速实现 #

Log4j2的ScriptFilter支持通过脚本（比如Groovy、JavaScript）判断日志事件的属性，我们可以用它直接检查日志是否没有Marker。

下面是适配你需求的完整配置示例：

<Filters>
    <!-- 先处理指定Marker的日志：匹配到SQL_UPDATE则直接ACCEPT -->
    <MarkerFilter marker="SQL_UPDATE" onMatch="ACCEPT" onMismatch="NEUTRAL" />
    <!-- 用ScriptFilter捕获无Marker的日志 -->
    <ScriptFilter onMatch="ACCEPT" onMismatch="DENY">
        <Script language="groovy">
            return logEvent.marker == null;
        </Script>
    </ScriptFilter>
</Filters>

这个配置的执行逻辑：

• 优先检查日志是否带有SQL_UPDATE Marker，符合则直接记录；
• 接着判断日志是否没有Marker，符合则记录，否则直接拒绝（确保只有配置了ACCEPT规则的Marker日志才能通过）。

方法二：自定义过滤器（更简洁可控） #

如果不想依赖脚本，你可以自己实现一个NoMarkerFilter，步骤非常简单：

1. 编写自定义过滤器类：

import org.apache.logging.log4j.core.LogEvent;
import org.apache.logging.log4j.core.filter.AbstractFilter;
import org.apache.logging.log4j.core.config.plugins.Plugin;
import org.apache.logging.log4j.core.config.plugins.PluginAttribute;
import org.apache.logging.log4j.core.config.plugins.PluginFactory;

@Plugin(name = "NoMarkerFilter", category = "Core", elementType = "filter", printObject = true)
public class NoMarkerFilter extends AbstractFilter {

    private NoMarkerFilter(Result onMatch, Result onMismatch) {
        super(onMatch, onMismatch);
    }

    @Override
    public Result filter(LogEvent event) {
        return event.getMarker() == null ? onMatch : onMismatch;
    }

    @PluginFactory
    public static NoMarkerFilter createFilter(
            @PluginAttribute(value = "onMatch", defaultString = "ACCEPT") Result onMatch,
            @PluginAttribute(value = "onMismatch", defaultString = "DENY") Result onMismatch) {
        return new NoMarkerFilter(onMatch, onMismatch);
    }
}

2. 配置文件中直接使用你最初设想的写法：

<Filters>
    <MarkerFilter marker="SQL_UPDATE" onMatch="ACCEPT" onMismatch="NEUTRAL" />
    <NoMarkerFilter onMatch="ACCEPT" onMismatch="DENY" />
</Filters>

这种方式完全贴合你最初的配置思路，而且自定义过滤器性能更优，也更便于后续维护扩展。

关键注意点 #

• 过滤器顺序很重要：一定要先处理特定Marker的MarkerFilter，再处理无Marker的过滤规则，这样才能保证带指定Marker的日志不会被后续的DENY规则拦截；
• 如果需要支持更多Marker的ACCEPT规则，只需在NoMarkerFilter之前添加更多MarkerFilter，每个都设置onMismatch="NEUTRAL"，让事件继续向下传递即可。

内容的提问来源于stack exchange，提问作者Uli