suricata 3.0,日志模块初始化流程

最新推荐文章于 2024-05-11 09:08:44 发布

种菜的

最新推荐文章于 2024-05-11 09:08:44 发布

阅读量1.6k

点赞数

分类专栏：源码分析文章标签：开源工具

本文链接：https://blog.csdn.net/ljq32/article/details/122346529

版权

本文介绍了Suricata 3.0日志模块的初始化流程，包括线程slot模块、RunModeOutput结构体、OutputModule结构体的详细说明。初始化分为两个步骤：注册输出主模块及其子输出模块，然后将它们注册到slot。整个流程涉及TmModule全局模块数组、RunModeOutputs全局链表和OutputModules全局链表，最终确保数据能正确输出。

摘要由CSDN通过智能技术生成

typedef struct RunModeOutput_ {
const char *name;
TmModule *tm_module;
OutputCtx *output_ctx;

TAILQ_ENTRY(RunModeOutput_) entries;
} RunModeOutput;
TAILQ_HEAD(, RunModeOutput_) RunModeOutputs =
TAILQ_HEAD_INITIALIZER(RunModeOutputs);

1.   线程slot模块，数组
   TmModule tmm_modules[]:
   __packet_logger__
   __tx_logger__
   __file_logger__
   __filedata_logger__
   还包含ReceivePcap, ReceiveDpdk, DecodePcap, DecodeDodk, StreammTcp等

2. 包装线程slot模块的结构体，是个链表
RunModeOutput RunModeOutputs

3. 子输出模块，是个链表，被2的输出主模块遍历调用
OutputModule output_modules

以上三个日志输出模块结构体简单说明：
TmModule类型：这个就是线程slot运行的模块结构体，是slot的运行单位。

RunModeOutput类型：专门定义了一个表示输出模块的结构体，其中嵌入了TmModule类型，存储了日志输出主模块的指针，每一个输出主模块都将用一个RunModeOutput实例表示，并注册到全局变量RunModeOut