Log4Shell 影响面自查（CVE-2021-44228）

对 Log4j2 的影响面自查：清点 log4j-core 版本、确认 lookup 相关配置状态、核对网络出站策略；以版本与配置核查为主，不做注入验证。

对象	log4j-core 2.x 低于已修复版本的部署
核查	版本清点 + 配置项 + 依赖树
缓解	升级到修复版本；无法升级时按官方指引移除 lookup 功能

版本清点示例

find /opt /usr/share -name 'log4j-core-*.jar' 2>/dev/null
# 对 Java 应用同时核对依赖树：mvn dependency:tree | findstr log4j
# 记录：路径、版本、所属应用

该问题的影响面取决于实际加载的版本与配置，逐应用核实后再定级；外联策略与日志监控是重要的补偿控制。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌