在《suricata中DPDK收发包源码分析2》和《suricata中command的实现分析和自定义命令方法》中,其实已经涉及到suricata多线程的处理,在开始后面的研究之前,我们有必要先梳理一下suricata中到底存在哪些线程。
在runmodes.c中定义了如下的线程命名,从中大概可以看出suricata存在哪些线程,由于我们重点关注的是DPDK的workers模式收包,所以无关的线程,我们暂时不关注(已在下面的线程名后面标识出来)
/* Runmode Global Thread Names */
const char *thread_name_autofp = "RX"; (DPDK收包没有此线程,不关注)
const char *thread_name_single = "W"; (DPDK收包没有此线程,不关注)
const char *thread_name_workers = "W";
const char *thread_name_verdict = "TX"; (DPDK收包没有此线程,不关注)
const char *thread_name_flow_mgr = "FM";
const char *thread_name_flow_rec = "FR";
const char *thread_name_flow_bypass = "FB"; (DPDK收包没有此线程,不关注)
const char *thread_name_unix_socket = "US";
const char *thread_name_detect_loader = "DL"; (多租户配置multi-detect.enabled开启才用到,暂时不关注)
const char *thread_name_counter_stats = "CS";
const char *thread_name_counter_wakeup = "CW";
所以我们需要关注的线程有6种,见下表:
线程id |
线程名称 |
线程类型 |
线程入口 tv->tm_func() |
slot入口 s->PktAcqLoop s->SlotFunc s->Management |