整个朋友圈都在关注 Apache Log4j2，在这个至暗的关键时刻，需要快速准确地了解是否存在相关资产。青藤万相·主机自适应安全平台和青藤蜂巢·云原生安全平台支持资产清点功能，可帮助您快速定位资产，查询版本、路径等相关详细信息。

青藤万相

1. Jar包清点

• Linux：点击系统左边栏「资产清点」，选择“分级视图”，在“安装包和类库”中选择“Jar包”，可查看Linux主机中的Jar包资产。

通过包名检索“log4j”，可查看所有 log4j 相关jar包，并进一步查看版本、路径等详细信息。

• Windows：点击系统左边栏「资产清点」，选择“Jar包清点”，可查看所有Windows主机中的Jar包资产。

通过包名检索“log4j”，可查看log4j相关jar包，并进一步查看版本、路径等详细信息。

2. Web框架清点

• Linux：点击系统左边栏「资产清点」，选择“分级视图”，在“Web应用框架”中选择“Java语言框架”，可查看所有Java框架资产。

通过框架名检索“Log4j”，可查看框架影响主机，并进一步查看版本、路径等详细信息。

• Windows：点击系统左边栏「资产清点」，选择“Web管理”中的“Java语言框架清点”，可查看所有Java框架资产：

通过框架名检索“Log4j”，可查看框架影响主机，并进一步查看版本、路径等详细信息：

青藤蜂巢

可通过 Web框架 定位相关资产。点击系统左边栏「资产清点」，选择“Web框架”，通过框架名检索“Log4j”,可查看框架相关主机、容器及版本、路径等详细信息：

已安装青藤安全产品的用户可以通过以上方法进行资产定位。

资产“看得全，理得清，查得到”，已经成为企业在日常安全建设中首先需要解决的问题；同时在发生安全事件时，全面及时的资产数据支持，也将大大缩短排查问题的时间周期，减少企业损失。青藤资产清点，致力于帮助用户从安全角度自动化构建细粒度资产信息，为风险和入侵提供资产关联能力，在未来还将提供全局搜索工具。