suricata中的线程管理分析

《suricata中DPDK收发包源码分析2》《suricata中command的实现分析和自定义命令方法》中,其实已经涉及到suricata多线程的处理,在开始后面的研究之前,我们有必要先梳理一下suricata中到底存在哪些线程。

在runmodes.c中定义了如下的线程命名,从中大概可以看出suricata存在哪些线程,由于我们重点关注的是DPDK的workers模式收包,所以无关的线程,我们暂时不关注(已在下面的线程名后面标识出来)


/* Runmode Global Thread Names */
const char *thread_name_autofp = "RX"; (DPDK收包没有此线程,不关注)
const char *thread_name_single = "W"; (DPDK收包没有此线程,不关注)
const char *thread_name_workers = "W";
const char *thread_name_verdict = "TX"; (DPDK收包没有此线程,不关注)
const char *thread_name_flow_mgr = "FM";
const char *thread_name_flow_rec = "FR";
const char *thread_name_flow_bypass = "FB"; (DPDK收包没有此线程,不关注)
const char *thread_name_unix_socket = "US";
const char *thread_name_detect_loader = "DL"; (多租户配置multi-detect.enabled开启才用到,暂时不关注)
const char *thread_name_counter_stats = "CS";
const char *thread_name_counter_wakeup = "CW";

所以我们需要关注的线程有6种,见下表:

线程id

线程名称

线程类型

线程入口

tv->tm_func()

slot入口

s->PktAcqLoop

s->SlotFunc

s->Management

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值