java Logger 日志记录器能脱敏吗

可以的，Java 的 Logger（无论是 JUL、Log4j2 还是 Logback）本身不会自动脱敏，但都可以通过配置或扩展实现日志脱敏。下面按常见方案给你说明。

一、常见 Logger 的脱敏能力

1️⃣ Logback（最常用）

✅ 支持脱敏（需自定义）

常见做法：

• 自定义 Converter
• 或使用 PatternLayout + 正则替换

示例：自定义脱敏 Converter

public class MaskConverter extends ClassicConverter {
    @Override
    public String convert(ILoggingEvent event) {
        String msg = event.getFormattedMessage();
        return msg.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2");
    }
}

logback.xml：

<conversionRule conversionWord="mask"
                converterClass="com.xxx.MaskConverter"/>

<encoder>
    <pattern>%d %mask%msg%n</pattern>
</encoder>

2️⃣ Log4j2

✅ 原生支持脱敏（推荐）

Log4j2 提供：

• Rewrite 策略
• PatternLayout + replace
• Masking 插件（2.17+ 更完善）

示例：正则脱敏

<PatternLayout pattern="%m">
    <Replace regex="(\d{3})\d{4}(\d{4})"
             replacement="$1****$2"/>
</Pattern>

或使用 RewriteAppender 做统一脱敏。

3️⃣ JUL（java.util.logging）

⚠️ 原生不支持，需自己封装

一般做法：

• 封装 Logger 工具类
• 在 log() 前脱敏

public void info(String msg) {
    super.info(mask(msg));
}

二、推荐脱敏方式（最佳实践）

✅ 不要依赖业务代码手动脱敏 ✅ 统一在日志层处理

推荐方案：

三、常见脱敏字段

• 手机号
• 身份证
• 银行卡
• 密码
• token / session
• 地址（部分）

四、重要提醒 ⚠️

• 日志脱敏 ≠ 安全
• 异常堆栈可能泄露字段
• JSON / Map 打印要特别注意
• 生产环境慎用 toString()

如果你愿意，可以告诉我：

• 用的是 Logback / Log4j2 / JUL
• 是否需要 手机号 / 身份证 / JSON 脱敏示例

我可以直接给你完整可用代码。