添加SSL后DriverManager.getConnection()输出大量冗余日志的问题排查

这种控制台被SSL握手细节刷屏的情况，我之前帮不少开发者排查过——核心原因几乎都是底层SSL/TLS相关组件的调试日志被意外开启了，和DriverManager.getConnection()本身的关系不大，咱们一步步来定位解决：

1. 检查JVM启动参数是否开启了SSL调试 #

最常见的问题根源是JVM参数里加了-Djavax.net.debug=ssl（或者更细分的调试选项，比如ssl:handshake、ssl:record）。这个参数会强制JVM输出SSL握手的所有细节，包括你看到的十六进制数据包、密钥生成（CONNECTION KEYGEN）、服务器交互信息。

• 解决方法：
  • 如果是测试环境需要保留部分调试能力，把参数调整为只输出错误信息：-Djavax.net.debug=ssl:error
  • 如果是生产环境，直接移除这个JVM参数即可。

2. 调整日志框架的级别配置 #

Hive JDBC驱动依赖的组件（比如Apache HttpClient、Hadoop相关库、SSL底层实现）如果被日志框架（Log4j、Logback等）设置为DEBUG或TRACE级别，也会输出这些冗余的调试信息。

针对Log4j（.properties配置） #

在你的log4j.properties文件中添加或修改以下配置，把相关包的日志级别调到INFO或WARN：

# 关闭Apache HttpClient的调试日志
log4j.logger.org.apache.http=INFO
# 关闭SSL相关的调试日志
log4j.logger.javax.net.ssl=INFO
# 调整Hive JDBC驱动的日志级别
log4j.logger.org.apache.hadoop.hive.jdbc=INFO

针对Logback（.xml配置） #

在logback.xml中添加对应的logger配置：

<logger name="org.apache.http" level="INFO"/>
<logger name="javax.net.ssl" level="INFO"/>
<logger name="org.apache.hadoop.hive.jdbc" level="INFO"/>

3. 检查Hive JDBC连接串的额外参数 #

部分版本的Hive JDBC驱动支持通过连接串设置日志级别，你可以尝试在连接串末尾添加：

;logLevel=WARN

不过这个参数的有效性取决于你使用的驱动版本（比如Cloudera CDH版和Apache原生版可能有差异），优先尝试前面两种方法。

补充说明 #

你看到的十六进制内容是SSL握手过程中交换的网络记录（比如ClientHello、ServerHello、证书数据等），CONNECTION KEYGEN是SSL会话密钥生成的日志——这些都是调试级别的信息，只有在排查SSL连接故障时才需要开启，正常业务场景下完全可以关闭。

内容的提问来源于stack exchange，提问作者Nanor