suricata 3.1 源码分析10

淡淡的烟草味﹌ 2022-07-18 11:59 71阅读 0赞

原文链接：[http://www.9mblog.com/99.html][http_www.9mblog.com_99.html]  
/\* In Unix socket runmode, Flow manager is started on demand \*/  
if (suri.run\_mode != RUNMODE\_UNIX\_SOCKET) \{  
/\* Spawn the unix socket manager thread \*/  
int unix\_socket = 0;  
if (ConfGetBool(“unix-command.enabled”, &unix\_socket) != 1)  
unix\_socket = 0;  
if (unix\_socket == 1) \{  
UnixManagerThreadSpawn(0);  
\#ifdef BUILD\_UNIX\_SOCKET  
UnixManagerRegisterCommand(“iface-stat”, LiveDeviceIfaceStat, NULL,  
UNIX\_CMD\_TAKE\_ARGS);  
UnixManagerRegisterCommand(“iface-list”, LiveDeviceIfaceList, NULL, 0);  
\#endif  
\}  
若unix-command为enable状态，则创建Unix-socket命令线程，可与suricata客户端使用JSON格式信息进行通信。命令线程的创建是通过TmThreadCreateCmdThread函数，创建的线程类型为TVT\_CMD。线程执行函数为UnixManagerThread

/* Spawn the flow manager thread */
            FlowManagerThreadSpawn();

创建Flow管理线程，用于对流表进行超时删除处理。管理线程创建是通过TmThreadCreateMgmtThread函数，类型为TVT\_MGMT，执行函数为FlowManager。

FlowRecyclerThreadSpawn();

同样是对流超时进行处理，没有仔细研究和上面的区别，执行函数为FlowRecycler。

StatsSpawnThreads();

创建性能计数相关线程，包括一个定期对各计数器进行同步的唤醒线程（StatsWakeupThread），和一个定期输出计数值的管理线程（StatsMgmtThread）。

}

[http_www.9mblog.com_99.html]: http://www.9mblog.com/99.html

发表评论取消回复

表情：

评论列表（有 0 条评论，71人围观）

还没有评论，来说两句吧...

相关阅读

相关 suricata 3.1 源码分析12

原文链接:[http://www.9mblog.com/104.html][http_www.9mblog.com_104.html] int engine\_retval

太过爱你忘了你带给我的痛/ 2022年09月25日 14:29/ 0 赞/ 220 阅读

相关 suricata 3.1 源码分析11

原文链接: [http://www.9mblog.com/101.html][http_www.9mblog.com_101.html] /\ Wait till all

落日映苍穹つ/ 2022年09月25日 12:15/ 0 赞/ 217 阅读

相关 suricata 3.1 源码分析10

原文链接：[http://www.9mblog.com/99.html][http_www.9mblog.com_99.html] /\ In Unix socket ru

淡淡的烟草味﹌/ 2022年07月18日 11:59/ 0 赞/ 72 阅读

相关 suricata 3.1 源码分析9

原文链接:[http://www.9mblog.com/96.html][http_www.9mblog.com_96.html] RunModeDispatch(suri

迷南。/ 2022年07月18日 05:51/ 0 赞/ 221 阅读

相关 suricata 3.1 源码分析7

DetectEngineCtx de_ctx = NULL; if (!suri.disabled_detect) { //detect设为启用

末蓝、/ 2022年07月18日 04:06/ 0 赞/ 263 阅读

相关 suricata 3.1 源码分析5

if (PostConfLoadedSetup(&suri) != TM_ECODE_OK) { exit(EXIT_FAILURE);

╰+哭是因爲堅強的太久メ/ 2022年07月17日 04:50/ 0 赞/ 319 阅读

相关 suricata 3.1 源码分析4

原文链接：[http://www.9mblog.com/82.html][http_www.9mblog.com_82.html] GlobalInits(); 初始化

快来打我*/ 2022年07月17日 04:12/ 0 赞/ 217 阅读

相关 suricata 3.1 源码分析2

原文链接：[http://www.9mblog.com/64.html][http_www.9mblog.com_64.html] 这次要说的是一个十分重要的函数 Ru

悠悠/ 2022年07月17日 03:24/ 0 赞/ 240 阅读

相关 suricata 3.1 源码分析1

原文链接： [http://www.9mblog.com/5.html][http_www.9mblog.com_5.html] 首先进入main函数 int

末蓝、/ 2022年07月17日 01:55/ 0 赞/ 249 阅读

相关 suricata 3.1 源码分析31 （RespondReject）

简介 RespondReject工作在worker线程，在FlowWorker模块之后对数据包进行处理。此处主要的作用是直接对符合过滤规则的数据包进行阻断并回复，从而使得数

灰太狼/ 2022年07月16日 10:12/ 0 赞/ 235 阅读