Étude sur les frameworks de logs Java

Résumé

La faille de décembre 2021 log4shell a remis en cause la fiabilité des différents frameworks de logging et a laissé place à de nombreuses questions :

• Pourquoi y-a-t’il autant de frameworks de logging ?
• Lequel des frameworks est le plus fiable ?
• Lequel est le plus pertinent en terme de fonctionnalité ?
• Lequel est le plus simple à mettre à jour ?
• Lequel est le plus simple à utiliser ?
• Lequel est le plus optimisé ?

Cette étude vise à faire un tour sur l’historique des frameworks de logs afin de répondre aux questions ci-dessus et aider à choisir une bonne solution de logging selon les besoins des projets.

Contexte

Cette étude a été réalisée au sein de SQLI dès l'apparition de la faille log4shell pour deux raisons : la première, purement personnelle, mieux comprendre l'écosystème Java en terme de logging et pour diffuser ensuite mes trouvailles au sein de SQLI