如何解决debezium log4j漏洞

Question

如 debezium 文档中所述 它使用 Log4j 进行日志记录。但 Log4j 容易受到安全风险。

是否可以从 debezium 镜像（zookeeper、kafka 等）中删除 Log4j？如果是的话，去除会产生任何副作用吗？如果没有，如何删除？

感谢您的宝贵时间。

Answer 1

不，无法删除。

使用最新版本的 Kafka Connect（这是依赖项的来源，而不是 Debezium）。它使用 reload4j，它与 log4j 1.x 兼容。