毕业又赶上本科的同学会，还去骑车环了趟崇明岛，六月貌似就没消停过，不过终于这些事情基本上都结束了，我也可以好好的看些书、读些源码、写点博客了。
log4j将写日志功能抽象成七个核心类/接口：logger、loggerrepository、level、loggingevent、appender、layout、objectrender。其类图如下：
更详细的，实现log4j主要功能相关的类图：
其实log4j最核心的也就5个类：logger用于对日志记录行为的抽象，提供记录不同级别日志的接口；level对日志级别的抽象；appender是对记录日志形式的抽象；layout是对日志行格式的抽象；而loggingevent是对一次日志记录过程中所能取到信息的抽象。另外两个loggerrepository是logger实例的容器，而objectrender是对日志实例的解析接口，它们主要提供了一种扩展支持。
简单的一次记录日志过程的序列图如下：
即获取logger实例->判断logger实例对应的日志记录级别是否要比请求的级别低->若是调用forcelog记录日志->创建loggingevent实例->将loggingevent实例传递给appender->appender调用layout实例格式化日志消息->appender将格式化后的日志信息写入该appender对应的日志输出中。
包含log4j其他模块类的更详细序列图如下：
在简单的介绍了log4j各个模块类的作用后，以下将详细的介绍各个模块的具体作用以及代码实现。
logger是对记录日志动作的抽象，它提供了记录不同级别日志的接口，日志信息可以包含异常信息也可以不包含：
1 public void debug(object message) {
2 if(islevelenabled(level.debug)) {
3 forcelog(fqcn, level.debug, message, null);
4 }
5 }
6 public void debug(object message, throwable cause) {
7 if(islevelenabled(level.debug)) {
8 forcelog(fqcn, level.debug, message, cause);
9 }
10 }
11 protected void forcelog(string fqcn, level level, object message, throwable t) {
12 callappenders(new loggingevent(fqcn, this, level, message, t));
13 }
logger类包含level信息 ，如果当前logger未设置level值，它也可以中父节点中继承下来，该值可以用来控制该logger可以记录的日志级别：
1 protected level level;
2 public level geteffectivelevel() {
3 for(logger logger = this; logger != null; logger = logger.parent) {
4 if(logger.level != null) {
5 return logger.level;
6 }
7 }
8 return null;
9 }
10 public boolean islevelenabled(level level) {
11 return level.isgreaterorequal(this.geteffectivelevel());
12 }
13 public boolean isdebugenabled() {
14 return islevelenabled(level.debug);
15 }
logger是一个命名的实体，其名字一般用”.”分割以体现不同logger的层次关系，其中level和appender信息可以从父节点中获取，因而logger类中还具有name和parent属性。
1 private string name;
2 protected logger parent;
在某些情况下，我们希望某些logger只将日志记录到特定的appender中，而不想记录在父节点中的appender中，log4j为这种需求提供了additivity属性，即对当前logger节点，如果其additivity属性设置为false，则该logger不会继承父节点的appender信息，但是其子节点依然会继承该logger的appender信息，除非子节点的additivity属性也设置成了false。
1 private boolean additive = true;
2 public void callappenders(loggingevent event) {
3 int writes = 0;
4
5 for(logger logger = this; logger != null; logger = logger.parent) {
6 synchronized(logger) {
7 if(logger.appenders != null) {
8 writes += logger.appenders.appendlooponappenders(event);
9 }
10 if(!logger.additive) {
11 break;
12 }
13 }
14 }
15
16 if(writes == 0) {
17 system.err.println("no appender is configed.");
18 }
19 }
最后，为了支持国际化，log4j还提供了两个l7dlog()方法，通过指定的key，以从资源文件中获取消息内容。为了使用这两个方法，需要设置资源文件。同样，资源文件也是可以从父节点中继承的。
1 private resourcebundle resourcebundle;
2 public void l7dlog(level level, string key, throwable cause) {
3 if(islevelenabled(level)) {
4 string message = getresourcebundlestring(key);
5 if(message == null) {
6 message = key;
7 }
8 forcelog(fqcn, level, message, cause);
11
12 public void l7dlog(level level, string key, object[] params, throwable cause) {
13
14 if(pattern == null) {
15 message = key;
16 } else {
17 message = messageformat.format(pattern, params);
18 }
19
20 }
21
22 protected string getresourcebundlestring(string key) {
23 resourcebundle rb = getresourcebundle();
24
25 return rb.getstring(key);
26 }
27 public resourcebundle getresourcebundle() {
28 for(logger logger = this; logger != null; logger = logger.parent) {
29 if(logger.resourcebundle != null) {
30 return logger.resourcebundle;
31 }
32 }
33 return null;
34 }
另外，在实际开发中经常会遇到要把日志信息同时写到不同地方，如同时写入文件和控制台，因而一个logger实例中可以包含多个appender，为了管理多个appender，log4j抽象出了appenderattachable接口，它定义了几个用于管理多个appender实例的方法，这些方法由appenderattachableimpl类实现，而logger会实例化appenderattachableimpl，并将这些方法代理给该实例：
1 public interface appenderattachable {
2 public void addappender(appender newappender);
3 public enumeration getallappenders();
4 public appender getappender(string name);
5 public boolean isattached(appender appender);
6 void removeallappenders();
7 void removeappender(appender appender);
8 void removeappender(string name);
在log4j中，所有logger实例组成一个单根的树状结构，由于logger实例的根节点有一点特殊：它的名字为“root”，它没有父节点，它的level字段必须设值以防止其他logger实例都没有设置level值的情况。基于这些考虑，log4j通过继承logger类实现了rootlogger类，它用于表达所有logger实例的根节点：
1 public final class rootlogger extends logger {
2 public rootlogger(level level) {
3 super("root");
4 setlevel(level);
5 }
6 public final level getchainedlevel() {
7 return level;
8 }
9 public final void setlevel(level level) {
10 if (level == null) {
11 loglog.error("you have tried to set a null level to root.",
12 new throwable());
13 } else {
14 this.level = level;
15 }
16 }
17 }
有时候，为了测试等其他需求，我们希望logger本身不做什么事情，log4j为这种需求提供了noplogger类，它继承自logger，但是基本上的方法都为空。
level是对日志级别的抽象，目前log4j支持的级别有fatal、error、warn、info、debug、trace，从头到尾一次级别递减，另外log4j还支持两种特殊的级别：all和off，它们分别表示打开和关闭日志功能。
1 public static final int off_int = integer.max_value;
2 public static final int fatal_int = 50000;
3 public static final int error_int = 40000;
4 public static final int warn_int = 30000;
5 public static final int info_int = 20000;
6 public static final int debug_int = 10000;
7 public static final int trace_int = 5000;
8 public static final int all_int = integer.min_value;
9
10 public static final level off = new level(off_int, "off", 0);
11 public static final level fatal = new level(fatal_int, "fatal", 0);
12 public static final level error = new level(error_int, "error", 3);
13 public static final level warn = new level(warn_int, "warn", 4);
14 public static final level info = new level(info_int, "info", 6);
15 public static final level debug = new level(debug_int, "debug", 7);
16 public static final level trace = new level(trace_int, "trace", 7);
17 public static final level all = new level(all_int, "all", 7);
每个level实例包含了该level代表的int值（一般是从级别低到级别高一次增大）、该level的string表达、该level和系统level的对应值。
1 protected transient int level;
2 protected transient string levelstr;
3 protected transient int syslogequivalent;
4 protected level(int level, string levelstr, int syslogequivalent) {
5 this.level = level;
6 this.levelstr = levelstr;
7 this.syslogequivalent = syslogequivalent;
8 }
level类主要提供了判断哪个level级别更高的方法isgreaterorequal()以及将int值或string值转换成level实例的tolevel()方法：
1 public boolean isgreaterorequal(level level) {
2 return this.level >= level.level;
3 }
4 public static level tolevel(int level) {
5 return tolevel(level, debug);
6 }
7 public static level tolevel(int level, level defaultlevel) {
8 switch(level) {
9 case off_int: return off;
10 case fatal_int: return fatal;
11 case error_int: return error;
12 case warn_int: return warn;
13 case info_int: return info;
14 case debug_int: return debug;
15 case trace_int: return trace;
16 case all_int: return all;
17 }
18 return defaultlevel;
另外，由于对相同级别的level实例来说，它必须是单例的，因而log4j对序列化和反序列化做了一些处理。即它的三个成员都是transient，真正序列化和反序列化的代码自己写，并且加入readresolve()方法的支持，以保证反序列化出来的相同级别的level实例是相同的实例。
1 private void readobject(final objectinputstream input) throws ioexception, classnotfoundexception {
2 input.defaultreadobject();
3 level = input.readint();
4 syslogequivalent = input.readint();
5 levelstr = input.readutf();
6 if(levelstr == null) {
7 levelstr = "";
10 private void writeobject(final objectoutputstream output) throws ioexception {
11 output.defaultwriteobject();
12 output.writeint(level);
13 output.writeint(syslogequivalent);
14 output.writeutf(levelstr);
16 private object readresolve() throws objectstreamexception {
17 if(this.getclass() == level.class) {
18 return tolevel(level);
19 }
20 return this;
21 }
如果要实现自己的level类，可以继承自level，并且实现相应的静态tolevel()方法即可。关于如何实现自己的level类将会在配置文件相关小节中详细讨论。
loggerrepository从概念以及字面上来说它就是一个logger实例的容器：一方面相同名字的logger实例只需要创建一次，在后面的使用中，只需要从这个容器中取即可；另一方面，logger容器可以存放从配置文件中解析出来的信息，从而使配置信息可以无缝的应用到log4j内部系统中；最后logger容器还为维护logger的树状层次结构提供了方面，每个logger只维护父节点的信息，有了logger容器的存在则可以很容易的找到一个新的logger实例的父节点；关于logger容器将在下一节中详细讲解。
loggingevent个人感觉用loggingcontext更合适一些，它是对一次日志记录时哪能获取到的数据的封装。它包含了以下信息以提供layout在format()方法中使用：
1. fqnofcategoryclass：日志记录接口（默认为logger）的类全名，该信息主要用于计算日志记录点的源文件、调用方法以及行号等位置信息。
2. locationinfo：通过fqnofcategoryclass计算位置信息，位置信息的计算由locationinfo类实现，这些信息可以提供给layout使用。
3. logger：目前来看主要是通过logger实例取得logrepository实例，并通过logrepository取得注册的objectrender实例，如果有的话。
4. loggername：当前日志记录的logger名称，提供给layout使用。
5. threadname：当前线程名，提供给layout使用。
6. level：当前日志的级别，提供给layout使用。
7. message：当前日志类，一般是string类型，但是也可以通过注册objectrender，然后传入相应的其他对象类型。
8. renderedmessage：经过objectrender处理后的日志信息，提供给layout使用。
9. throwableinfo：异常信息，如果存在的话，提供给layout使用。
10. timestamp：创建loggingevent实例的时间，提供给layout使用。
11. 其他相对不常用的信息将会在后面小节中讲解。
loggingevent只是一个简单的数据对象（do），因而其实现还是比较简单的，即在创建实例时将数据提供给它，在其他类（layout等）使用它时通过getxxx()方法取数据。不过还是有几个方法可以简单的讲解一下。
locationinfo所指的位置信息主要包括记录日志所在的源文件名、类名、方法名、所在源文件的行号。
1 transient string linenumber;
2 transient string filename;
3 transient string classname;
4 transient string methodname;
5 //fully.qualified.classname.of.caller.methodname(filename.java:line)
6 public string fullinfo;
我们知道在异常栈中每一条记录都包含了方法调用对应的这些信息，log4j的这些信息正是利用了这个原理，即通过构建一个throwable实例，而后在该throwable的栈信息中解析出来的：
1 public locationinfo getlocationinformation() {
2 if (locationinfo == null) {
3 locationinfo = new locationinfo(new throwable(),
4 fqnofcategoryclass);
5 }
6 return locationinfo;
7 }
以上throwable一般会产生如下异常栈：
1 java.lang.throwable
2
3 at org.apache.log4j.patternlayout.format(patternlayout.java:413)
4 at org.apache.log4j.fileappender.doappend(fileappender.java:183)
5 at org.apache.log4j.category.callappenders(category.java:131)
6 at org.apache.log4j.category.log(category.java:512)
7 at callers.fully.qualified.classname.methodname(filename.java:74)
8
因而我们就可以通过callers.fully.qualified.classname信息来找到改行信息，这个classname信息即是传入的fqnofcategoryclass。
如果当前jdk版本是1.4以上，我们就可以通过jdk提供的一些方法来查找：
1 getstacktracemethod = throwable.class.getmethod("getstacktrace",
2 noargs);
3 class stacktraceelementclass = class
4 .forname("java.lang.stacktraceelement");
5 getclassnamemethod = stacktraceelementclass.getmethod(
6 "getclassname", noargs);
7 getmethodnamemethod = stacktraceelementclass.getmethod(
8 "getmethodname", noargs);
9 getfilenamemethod = stacktraceelementclass.getmethod("getfilename",
10 noargs);
11 getlinenumbermethod = stacktraceelementclass.getmethod(
12 "getlinenumber", noargs);
13
14 object[] noargs = null;
15 object[] elements = (object[]) getstacktracemethod.invoke(t,
16 noargs);
17 string prevclass = na;
18 for (int i = elements.length - 1; i >= 0; i--) {
19 string thisclass = (string) getclassnamemethod.invoke(
20 elements[i], noargs);
21 if (fqnofcallingclass.equals(thisclass)) {
22 int caller = i + 1;
23 if (caller < elements.length) {
24 classname = prevclass;
25 methodname = (string) getmethodnamemethod.invoke(
26 elements[caller], noargs);
27 filename = (string) getfilenamemethod.invoke(
28 elements[caller], noargs);
29 if (filename == null) {
30 filename = na;
31 }
32 int line = ((integer) getlinenumbermethod.invoke(
33 elements[caller], noargs)).intvalue();
34 if (line < 0) {
35 linenumber = na;
36 } else {
37 linenumber = string.valueof(line);
38 }
39 stringbuffer buf = new stringbuffer();
40 buf.append(classname);
41 buf.append(".");
42 buf.append(methodname);
43 buf.append("(");
44 buf.append(filename);
45 buf.append(":");
46 buf.append(linenumber);
47 buf.append(")");
48 this.fullinfo = buf.tostring();
49 }
50 return;
51 }
52 prevclass = thisclass;
53 }
否则，则需要我们通过字符串查找的方式来查找：
1 string s;
2 // protect against multiple access to sw.
3 synchronized (sw) {
4 t.printstacktrace(pw);
5 s = sw.tostring();
6 sw.getbuffer().setlength(0);
7 }
8 int ibegin, iend;
9 ibegin = s.lastindexof(fqnofcallingclass);
10 if (ibegin == -1)
11 return;
12 // see bug 44888.
13 if (ibegin + fqnofcallingclass.length() < s.length()
14 && s.charat(ibegin + fqnofcallingclass.length()) != '.') {
15 int i = s.lastindexof(fqnofcallingclass + ".");
16 if (i != -1) {
17 ibegin = i;
20
21 ibegin = s.indexof(layout.line_sep, ibegin);
22 if (ibegin == -1)
23 return;
24 ibegin += layout.line_sep_len;
25
26 // determine end of line
27 iend = s.indexof(layout.line_sep, ibegin);
28 if (iend == -1)
29 return;
30
31 // va has a different stack trace format which doesn't
32 // need to skip the inital 'at'
33 if (!invisualage) {
34 // back up to first blank character
35 ibegin = s.lastindexof("at ", iend);
36 if (ibegin == -1)
37 return;
38 // add 3 to skip "at ";
39 ibegin += 3;
40 }
41 // everything between is the requested stack item
42 this.fullinfo = s.substring(ibegin, iend);
对于通过字符串查找到的fullinfo值，在获取其他单个值时还需要做相应的字符串解析：
classname:
1 // starting the search from '(' is safer because there is
2 // potentially a dot between the parentheses.
3 int iend = fullinfo.lastindexof('(');
4 if (iend == -1)
5 classname = na;
6 else {
7 iend = fullinfo.lastindexof('.', iend);
8
9 // this is because a stack trace in visualage looks like:
10
11 // java.lang.runtimeexception
12 // java.lang.throwable()
13 // java.lang.exception()
14 // java.lang.runtimeexception()
15 // void test.test.b.print()
16 // void test.test.a.printindirect()
17 // void test.test.run.main(java.lang.string [])
18 int ibegin = 0;
19 if (invisualage) {
20 ibegin = fullinfo.lastindexof(' ', iend) + 1;
21 }
22
23 if (iend == -1)
24 classname = na;
25 else
26 classname = this.fullinfo.substring(ibegin, iend);
filename:
1
2 int iend = fullinfo.lastindexof(':');
3 if (iend == -1)
4 filename = na;
5 else {
6 int ibegin = fullinfo.lastindexof('(', iend - 1);
7 filename = this.fullinfo.substring(ibegin + 1, iend);
linenumber:
1 int iend = fullinfo.lastindexof(')');
2 int ibegin = fullinfo.lastindexof(':', iend - 1);
3 if (ibegin == -1)
4 linenumber = na;
5 else
6 linenumber = this.fullinfo.substring(ibegin + 1, iend);
methodname:
1 int iend = fullinfo.lastindexof('(');
2 int ibegin = fullinfo.lastindexof('.', iend);
4 methodname = na;
6 methodname = this.fullinfo.substring(ibegin + 1, iend);
log4j中，对传入的message实例，如果是非string类型，会先使用注册的objectrender（在logrepository中查找注册的objectrender信息）处理成string后返回，若没有找到相应的objectrender，则使用默认的objectrender，它只是调用该消息实例的tostring()方法。
1 public object getmessage() {
2 if (message != null) {
3 return message;
4 } else {
5 return getrenderedmessage();
6 }
8 public string getrenderedmessage() {
9 if (renderedmessage == null && message != null) {
10 if (message instanceof string)
11 renderedmessage = (string) message;
12 else {
13 loggerrepository repository = logger.getloggerrepository();
14
15 if (repository instanceof renderersupport) {
16 renderersupport rs = (renderersupport) repository;
17 renderedmessage = rs.getrenderermap()
18 .findandrender(message);
19 } else {
20 renderedmessage = message.tostring();
21 }
22 }
23 }
24 return renderedmessage;
25 }
throwableinformation类用以处理异常栈信息，即通过throwable实例获取异常栈字符串数组。同时还支持自定义的throwablerender（在logrepository中设置），默认的throwablerender通过系统printstacktrace()方法来获取信息：
1 if (throwable != null) {
2 this.throwableinfo = new throwableinformation(throwable, logger);
4 throwablerenderer renderer = null;
5 if (category != null) {
6 loggerrepository repo = category.getloggerrepository();
7 if (repo instanceof throwablerenderersupport) {
8 renderer = ((throwablerenderersupport) repo)
9 .getthrowablerenderer();
10 }
11 }
12 if (renderer == null) {
13 rep = defaultthrowablerenderer.render(throwable);
14 } else {
15 rep = renderer.dorender(throwable);
16 }
17 public static string[] render(final throwable throwable) {
18 stringwriter sw = new stringwriter();
19 printwriter pw = new printwriter(sw);
20 try {
21 throwable.printstacktrace(pw);
22 } catch (runtimeexception ex) {
24 pw.flush();
25 linenumberreader reader = new linenumberreader(new stringreader(
26 sw.tostring()));
27 arraylist lines = new arraylist();
28 try {
29 string line = reader.readline();
30 while (line != null) {
31 lines.add(line);
32 line = reader.readline();
33 }
34 } catch (ioexception ex) {
35 if (ex instanceof interruptedioexception) {
36 thread.currentthread().interrupt();
37 }
38 lines.add(ex.tostring());
39 }
40 string[] temprep = new string[lines.size()];
41 lines.toarray(temprep);
42 return temprep;
43 }
layout负责将loggingevent中的信息格式化成一行日志信息。对不同格式的日志可能还需要提供头和尾等信息。另外有些layout不会处理异常信息，此时ignoresthrowable()方法返回false，并且异常信息需要appender来处理，如patternlayout。
1 public abstract class layout implements optionhandler {
2 public final static string line_sep = system.getproperty("line.separator");
3 public final static int line_sep_len = line_sep.length();
4 abstract public string format(loggingevent event);
5 public string getcontenttype() {
6 return "text/plain";
8 public string getheader() {
9 return null;
11 public string getfooter() {
12 return null;
13 }
14 abstract public boolean ignoresthrowable();
layout的实现比较简单，如simplelayout对一行日志信息只是打印日志级别信息以及日志信息。
1 public class simplelayout extends layout {
2 stringbuffer sbuf = new stringbuffer(128);
3 public simplelayout() {
5 public void activateoptions() {
7 public string format(loggingevent event) {
8 sbuf.setlength(0);
9 sbuf.append(event.getlevel().tostring());
10 sbuf.append(" - ");
11 sbuf.append(event.getrenderedmessage());
12 sbuf.append(line_sep);
13 return sbuf.tostring();
15 public boolean ignoresthrowable() {
16 return true;
18 }
关于layout更详细的信息将会在以后小节中介绍。
appender负责定义日志输出的目的地，它可以是控制台（consoleappender）、文件（fileappender）、jms服务器（jmslogappender）、以email的形式发送出去（smtpappender）等。appender是一个命名的实体，另外它还包含了对layout、errorhandler、filter等引用：
1 public interface appender {
2 void addfilter(filter newfilter);
3 public filter getfilter();
4 public void clearfilters();
5 public void close();
6 public void doappend(loggingevent event);
7 public string getname();
8 public void seterrorhandler(errorhandler errorhandler);
9 public errorhandler geterrorhandler();
10 public void setlayout(layout layout);
11 public layout getlayout();
12 public void setname(string name);
13 public boolean requireslayout();
14 }
简单的，在配置文件中，appender会注册到logger中，logger在写日志时，通过继承机制遍历所有注册到它本身和其父节点的appender（在additivity为true的情况下），调用doappend()方法，实现日志的写入。在doappend方法中，若当前appender注册了filter，则doappend还会判断当前日志时候通过了filter的过滤，通过了filter的过滤后，如果当前appender继承自skeletonappender，还会检查当前日志级别时候要比当前appender本身的日志级别阀门要打，所有这些都通过后，才会将loggingevent实例传递给layout实例以格式化成一行日志信息，最后写入相应的目的地，在这些操作中，任何出现的错误都由errorhandler字段来处理。
目前log4j实现的appender都继承自skeletonappender类，该类对appender接口提供了最基本的实现，并且引入了threshold的概念，即所有的比当前appender定义的日志级别阀指要大的日志才会记录下来。
1 public abstract class appenderskeleton implements appender, optionhandler {
2 protected layout layout;
3 protected string name;
4 protected priority threshold;
5 protected errorhandler errorhandler = new onlyonceerrorhandler();
6 protected filter headfilter;
7 protected filter tailfilter;
8 protected boolean closed = false;
9 public appenderskeleton() {
10 super();
11 }
12 public void activateoptions() {
14 abstract protected void append(loggingevent event);
15 public boolean isassevereasthreshold(priority priority) {
16 return ((threshold == null) || priority.isgreaterorequal(threshold));
18 public synchronized void doappend(loggingevent event) {
19 if (closed) {
20 loglog.error("attempted to append to closed appender named ["
21 + name + "].");
22 return;
23 }
24 if (!isassevereasthreshold(event.getlevel())) {
25 return;
26 }
27 filter f = this.headfilter;
28 filter_loop: while (f != null) {
29 switch (f.decide(event)) {
30 case filter.deny:
31 return;
32 case filter.accept:
33 break filter_loop;
34 case filter.neutral:
35 f = f.getnext();
36 }
38 this.append(event);
40 public void finalize() {
41 if (this.closed)
42 return;
43 loglog.debug("finalizing appender named [" + name + "].");
44 close();
45 }
46 }
skeletonappender实现了doappend()方法，它首先检查日志级别是否要比threshold要大；然后如果注册了filter，则使用filter对loggingevent实例进行过滤，如果filter返回filter.deny则doappend()退出，否则执行append()方法，该方法由子类实现。
在log4j中，filter组成一条链，它定了以decide()方法，由子类实现，若返回deny则日志不会被记录、neutral则继续检查下一个filter实例、accept则filter通过，继续执行后面的写日志操作。使用filter可以为appender加入一些出了threshold以外的其他逻辑，由于它本身是链状的，而且它的执行是横跨在appender的doappend方法中，因而这也是一个典型的aop的概念。filter的实现将会在下一小节中讲解。
skeletonappender还重写了finalize()方法，这是因为log4j本身作为一个组件，它可能还是通过其他组件如commons-logging或slf4j组件间接的引入，因而使用它的程序不应该对它存在依赖的，然而在程序退出之前所有的appender需要调用close()方法以释放它所占据的资源，为了不在使用log4j的程序手动的close()的方法，以减少log4j代码的侵入性，因而log4j将close()的方法调用加入到finalize()方法中，即在垃圾回收器回收appender实例时就会调用它的close()方法。
writerappender将日志写入java io中，它继承自skeletonappender类。它引入了三个字段：immediateflush，指定没写完一条日志后，即将日志内容刷新到设备中，虽然这么做会有一点性能上的损失，但是如果不怎么做，则会出现在程序异常终止的时候无法看到部分日志信息，而经常这些丢失的日志信息要用于分析为什么会出现异常终止的情况，因而一般推荐将该值设置为true，即默认值；econding用于定义日志文本的编码方式；qw定义写日志的writer，它可以是文件或是控制台等java io支持的流。
在写日志文本前，writerappender还会做其他检查，如该appender不能已经closed、qw和layout必须有值等，而后才可以将layout格式化后的日志行写入设备中。若layout本身不处理异常问题，则有appender处理异常问题。最后如果每行日志需要刷新，则调用刷新操作。
1 public class writerappender extends appenderskeleton {
2 protected boolean immediateflush = true;
3 protected string encoding;
4 protected quietwriter qw;
5 public writerappender() {
7 public writerappender(layout layout, outputstream os) {
8 this(layout, new outputstreamwriter(os));
10 public writerappender(layout layout, writer writer) {
11 this.layout = layout;
12 this.setwriter(writer);
14 public void append(loggingevent event) {
15 if (!checkentryconditions()) {
16 return;
17 }
18 subappend(event);
20 protected boolean checkentryconditions() {
21 if (this.closed) {
22 loglog.warn("not allowed to write to a closed appender.");
23 return false;
24 }
25 if (this.qw == null) {
26 errorhandler
27 .error("no output stream or file set for the appender named ["
28 + name + "].");
29 return false;
30 }
31 if (this.layout == null) {
32 errorhandler.error("no layout set for the appender named [" + name
33 + "].");
34 return false;
35 }
36 return true;
37 }
38 protected void subappend(loggingevent event) {
39 this.qw.write(this.layout.format(event));
40 if (layout.ignoresthrowable()) {
41 string[] s = event.getthrowablestrrep();
42 if (s != null) {
43 int len = s.length;
44 for (int i = 0; i < len; i++) {
45 this.qw.write(s[i]);
46 this.qw.write(layout.line_sep);
47 }
48 }
50 if (shouldflush(event)) {
51 this.qw.flush();
52 }
53 }
54 public boolean requireslayout() {
55 return true;
56 }
57 }
consoleappender继承自writerappender，它只是简单的将system.out或system.err实例传递给writerappender以构建相应的writer，最后实现将日志写入到控制台中。
在log4j中，filter组成一条链，它定了以decide()方法，由子类实现，若返回deny则日志不会被记录、neutral则继续检查下一个filter实例、accept则filter通过，继续执行后面的写日志操作。使用filter可以为appender加入一些出了threshold以外的其他逻辑，由于它本身是链状的，而且它的执行是横跨在appender的doappend方法中，因而这也是一个典型的aop的概念。
1 public abstract class filter implements optionhandler {
2 public filter next;
3 public static final int deny = -1;
4 public static final int neutral = 0;
5 public static final int accept = 1;
6 public void activateoptions() {
8 abstract public int decide(loggingevent event);
9 public void setnext(filter next) {
10 this.next = next;
12 public filter getnext() {
13 return next;
log4j本身提供了四个filter：denyallfilter、levelmatchfilter、levelrangefilter、stringmatchfilter。
denyallfilter只是简单的在decide()中返回deny值，可以将其应用在filter链尾，实现如果之前的filter都没有通过，则该loggingevent没有通过，类似或的操作：
1 public class denyallfilter extends filter {
2 public int decide(loggingevent event) {
3 return filter.deny;
4 }
5 }
stringmatchfilter通过日志消息中的字符串来判断filter后的状态：
1 public class stringmatchfilter extends filter {
2 boolean acceptonmatch = true;
3 string stringtomatch;
4 public int decide(loggingevent event) {
5 string msg = event.getrenderedmessage();
6 if (msg == null || stringtomatch == null)
7 return filter.neutral;
8 if (msg.indexof(stringtomatch) == -1) {
9 return filter.neutral;
10 } else { // we've got a match
11 if (acceptonmatch) {
12 return filter.accept;
13 } else {
14 return filter.deny;
15 }
16 }
levelmatchfilter判断日志级别是否和设置的级别匹配以决定filter后的状态：
1 public class levelmatchfilter extends filter {
2 boolean acceptonmatch = true;
3 level leveltomatch;
5 if (this.leveltomatch == null) {
6 return filter.neutral;
8 boolean matchoccured = false;
9 if (this.leveltomatch.equals(event.getlevel())) {
10 matchoccured = true;
11 }
12 if (matchoccured) {
13 if (this.acceptonmatch)
14 return filter.accept;
15 else
16 return filter.deny;
17 } else {
18 return filter.neutral;
19 }
20 }
levelrangefilter判断日志级别是否在设置的级别范围内以决定filter后的状态：
1 public class levelrangefilter extends filter {
2 boolean acceptonmatch = false;
3 level levelmin;
4 level levelmax;
5 public int decide(loggingevent event) {
6 if (this.levelmin != null) {
7 if (event.getlevel().isgreaterorequal(levelmin) == false) {
8 return filter.deny;
10 }
11 if (this.levelmax != null) {
12 if (event.getlevel().toint() > levelmax.toint()) {
13 return filter.deny;
14 }
16 if (acceptonmatch) {
17 return filter.accept;
18 } else {
19 return filter.neutral;
20 }
22 }
这一系列终于是结束了。本文主要介绍了log4j核心类的实现和他们之间的交互关系。涉及到各个模块本身的其他详细信息将会在接下来的小节中详细介绍，如logrepository与配置信息、appender类结构的详细信息、layout类结构的详细信息以及部分loggingevent提供的高级功能。而像level、logger本身，由于内容不多，已经在这一小节中全部介绍完了。