本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 Log4j SSM 文件來探索 Accelerate 中的事件
<a name="acc-lm-log4j"></a>

Log4j AWS Systems Manager 文件 (SSM 文件） 可協助您在擷取的工作負載中搜尋 Apache Log4j2 程式庫。自動化文件提供 Log4j2 程式庫作用中之 Java 應用程式 (Java) 的程序 ID 報告。

此報告包含 Java Archives (JAR 檔案） 的相關資訊，可在包含 JndiLookup 類別的指定環境中找到。最佳實務是將探索到的程式庫升級至最新的可用版本。此升級可減少透過 CVE-2021-44228 識別的遠端程式碼執行 (RCE)。從 Apache 下載最新版的 Log4j 程式庫。如需詳細資訊，請參閱[下載 Apache Log4j 2](https://logging.apache.org/log4j/2.x/download.html)。

文件會與加入 Accelerate 的所有區域共用。若要存取文件，請完成下列步驟：

1. 在 https：//[https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/) 開啟 AWS Systems Manager 主控台。

1. 在導覽窗格中，選擇 **Documents (文件)**。

1.  選擇**與我共用**。

1. 在搜尋方塊中，輸入 **AWSManagedServices-GatherLog4jInformation**。

1. 使用[速率控制](https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-working-targets-and-rate-controls.html)大規模執行文件。

AWSManagedServices-GatherLog4jInformation 文件會收集下列參數：
+ **InstanceId**：（必要） EC2 執行個體的 ID。
+ **S3Bucket**體：（選用） 上傳結果的 S3 預先簽章 URL 或 S3 URI (s3：//BUCKET\$1NAME)。
+ ** AutomationAssumeRole**：（必要） 允許自動轉換代表您執行動作之角色的 ARN。

最佳實務是使用速率控制執行本文件。您可以將速率控制參數設定為 **InstanceId**，並為其指派執行個體清單，或套用標籤索引鍵組合以鎖定具有特定標籤的所有 EC2 執行個體。AWS Managed Services 也建議您提供 Amazon Simple Storage Service (Amazon S3) 儲存貯體來上傳結果，以便從存放在 S3 中的資料建置報告。如需如何在 S3 中彙總結果的範例，請參閱 [EC2 執行個體堆疊 \$1 收集 Log4j 資訊](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-ec2-instance-stack-gather-log4j-information.html)。

如果您無法升級套件，請遵循[使用 AWS 安全服務保護、偵測和回應 Log4j 漏洞](https://aws.amazon.com/blogs/security/using-aws-security-services-to-protect-against-detect-and-respond-to-the-log4j-vulnerability/)中 AWS 安全性概述的指導方針。若要透過移除 JndiLookup 類別功能來緩解漏洞，請使用 Java 應用程式 （內嵌） 執行 Log4j 熱修補程式。如需熱修補程式的詳細資訊，請參閱 [Apache Log4j 的熱修補程式](https://aws.amazon.com/fr/blogs/opensource/hotpatch-for-apache-log4j/)。

有關自動化輸出或如何繼續其他緩解措施的問題，請提交服務請求。