Spring Boot支持Log4j的版本咨询及1.5.9版本相关疑问

嘿，我来帮你理清楚Spring Boot和Log4j的版本适配问题～

一、Spring Boot支持的Log4j版本范围 #

• Log4j 1.x：早期的Spring Boot 1.x系列是支持Log4j 1.x的，但要敲个警钟——Log4j 1.x早在2015年就停止维护了，存在不少未修复的安全漏洞，现在完全不推荐使用。Spring Boot 2.x及之后的版本已经不再默认支持它，就算你硬要手动加依赖用，也真的不建议冒这个风险。
• Log4j2：Spring Boot从1.3.x版本开始就正式把Log4j2纳入支持的日志实现了，之后每一代Spring Boot版本都会跟进适配Log4j2的最新稳定版，同步更新新特性和安全补丁。

二、Spring Boot 1.5.9对Log4j2的支持情况 #

你当前用的Spring Boot 1.5.9确实已经支持Log4j2了，这个版本默认适配的Log4j2版本大概是2.7左右（具体可以查看该版本Spring Boot的pom.xml或者build.gradle里的依赖管理配置）。不过要提醒你，Spring Boot 1.5.x系列本身也已经停止维护很久了，同样存在安全隐患，如果业务场景允许的话，建议尽量升级到更稳定的版本。

三、支持Log4j2的最新Spring Boot版本 #

截至2024年，支持Log4j2的最新Spring Boot稳定版本是Spring Boot 3.2.x系列。它适配了当前Log4j2的最新稳定版（比如2.23.x及以上），不仅涵盖了Log4j2的所有新特性，还修复了大量安全漏洞；同时Spring Boot 3.x基于Java 17构建，性能和安全性都有不小的提升。

内容的提问来源于stack exchange，提问作者Lakshitha Gihan