wazuh事件环形队列（堆、栈与队列）

HeathXian

已于 2022-03-09 20:31:36 修改

阅读量202

点赞数 1

分类专栏：面试算法与数据结构 security 文章标签：网络安全 c语言

于 2021-10-07 15:34:27 首次发布

本文链接：https://blog.csdn.net/MEIYOUDAO_JIUSHIDAO/article/details/120636789

版权

面试算法与数据结构同时被 2 个专栏收录

45 篇文章 5 订阅 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

security

38 篇文章 9 订阅

订阅专栏

博客详细介绍了Wazuh系统中事件分析完成后如何使用队列进行存储。入队列操作主要由analysisd.c和rules.c两个文件中的函数调用queue_push_ex_block实现，其中analysisd.c负责大多数事件分析，而rules.c涉及规则匹配线程。

摘要由CSDN通过智能技术生成

分析完成之后的事件存到队列中，入队列函数如下：

int queue_push_ex_block(w_queue_t * queue, void * data) {
    int result;

    w_mutex_lock(&queue->mutex);

    while (result = queue_full(queue), result) {
        w_cond_wait(&queue->available_not_empty, &queue->mutex);
    }

    result = queue_push(queue,data);

    w_cond_signal(&queue->available_not_empty);
    w_cond_signal(&queue->available);
    w_mutex_unlock(&queue->mutex);

    return result;
}

已分析完成的事件队列中，获取事件函数：

void * queue_pop_ex(w_queue_t * queue) {
    void * data;

    w_mutex_lock(&queue->mutex);

    while (data = queue_pop(queue), !data) {
        w_cond_wait(&queue->available, &queue->mu