log4j2 性能稍好，而且是老牌 Apache 项目，有很多开源库都依赖这个，也导致了这次漏洞影响范围很广，logpack 功能少了一点，比如少了几个 appender ，不过使用简单，实现 slf4j 接口 是 spring boot 默认的方案