暫く選挙延長戦系ツイート流れ続けるだろうから、opensshとかlog4j2の脆弱性レベルのインパクトのある事件が起きたら潜水してくるかもだけど、暫くは浮上しとこうと思う。 浮上と潜水が逆？合ってるで。

slf4j: 2.0.13 log4j: 2.21.1 log4j2-ecs-layout: 1.6.0 でaddKeyValue()が動くことは確認できた。

うわ、logback-ecs-encoderってLogbackのaddKeyValueに対応できてないのか… log4j2からlogbackに移行しようと思ってたけど、考え直さないといけない。

だいたい「ロギングの研究をしています」などと自称するなら、とりあえず見つかっただけログメッセージ内の typo なんか (しかも律儀に 1 project あたり 1 つ) 直してないで、非効率なロガー呼び出しを見つけるとか、過日の Log4j 2 みたいな脆弱性パターンを見つけるとか、もう少しなんかあるやろ

あー。 /usr/share/elasticsearch/config/log4j2.propertiesはこんな最小構成のコンフィグファイルだけど、 同階層にあるlog4j2.file.propertiesっていうのみたら、Elasticsearch標準のロギング設定が記載されてたわ。 なので名前変更するだけでいいみたいだね x.com/himazin_shotaM…