Logstash 5.0.0-6.8.20 和 7.0.0-7.16.0解决log4j2漏洞问题

参考文档

文档中很贴心的给出了脚本，不需要手动执行一些删除操作，也可以避免自己不熟悉而误操作。

Logstash 5.0.0-6.8.20 and 7.0.0-7.16.0: Log4j CVE-2021-44228, CVE-2021-45046 remediation - Security Announcements - Discuss the Elastic Stackhttps://discuss.elastic.co/t/logstash-5-0-0-6-8-20-and-7-0-0-7-16-0-log4j-cve-2021-44228-cve-2021-45046-remediation/292343

执行步骤

如果不想看文档，可以先备份文件，或者在测试环境直接执行以下步骤。

1.  
   #停止logstash服务
2.  
    
3.  
   #在tmp目录下载修复log4j2漏洞的脚本
4.  
   cd /tmp/
5.  
   wget https://ela.st/ls-rm-jndi-lookup
6.  
   mv ls-rm-jndi-lookup remove_backup_jndi_lookup.rb
7.  
    
8.  
   #进入logstash安装目录，执行脚本
9.  
   cd /home/service/app/logstash-6.4.2
10.  
    bin/ruby /tmp/remove_backup_jndi_lookup.rb
11.  
     
12.  
    #检查是否成功执行（没有返回信息则成功）
13.  
    jar tvf logstash-core/lib/jars/log4j-core-*.jar | grep -i JndiLookup

这篇好文章是转载于：学新通技术网