本章涉及为在同一 Web 或 EJB 容器上运行的多个应用程序提供单独的日志记录环境的相对困难的问题。

完整的 logback 手册记录了 logback 框架的最新版本。在 150 多页和数十个具体示例中，它涵盖了基本和高级的 logback 功能。

Logback 支持在套接字附加程序和远程接收器之间传递日志事件时使用安全套接字层（SSL）。当使用启用了 SSL 的附加程序和相应接收器时，序列化的日志事件会通过安全通道传递。

接收器是 Logback 组件，它从远程追加器接收日志事件，并根据本地策略记录每个接收到的事件。使用基于套接字的追加器和接收器的组合，可以构建复杂的拓扑结构，用于在网络上分发应用程序的日志事件。

本章涉及将自定义的 log4j 1.x 组件（如附加器或布局）迁移到 logback-classic 的主题。

Joran 代表着一股寒冷的西北风，偶尔在日内瓦湖上猛吹一阵。logback 依赖于 Joran，这是一个成熟、灵活和强大的配置框架。logback 模块提供的许多功能都是基于 Joran 才能实现的。本章重点介绍 Joran 的基本设计和显著特点。

本章涉及为在同一 Web 或 EJB 容器上运行的多个应用程序提供单独的日志记录环境的相对困难的问题。

logback 的设计目标之一是审计和调试复杂的分布式应用程序。大多数实际的分布式系统需要同时处理多个客户端。一种更轻量级的技术是为服务于给定客户端的每个日志请求唯一标记。

Logback 过滤器基于三值逻辑，可以组合或链式连接起来，形成任意复杂的过滤策略。它们在很大程度上受到 Linux 的 iptables 的启发。

布局是 logback 组件，负责将传入事件转换为字符串。Layout 接口中的 format() 方法接受代表事件（任何类型）的对象并返回一个字符串。

编码器负责将事件转换为字节数组，并将该字节数组写入 OutputStream 中。

Logback 将写入日志事件的任务委托给称为 appender 的组件。Appender 必须实现 ch.qos.logback.core.Appender 接口。

我们首先介绍了配置 logback 的方法，并提供了许多示例配置脚本。

logback 的基本架构足够通用，可以适用于不同的情况。目前，logback 分为三个模块，logback-core、logback-classic 和 logback-access。

什么是 logback？