zhengchao
|
03edeb90b7
|
允许在运行过程加载新的json文件。
|
2018-12-02 22:54:05 +08:00 |
|
zhengchao
|
56ecf3eed4
|
重构连接redis的代码。
|
2018-11-27 19:53:42 +08:00 |
|
zhengchao
|
a92967aa3f
|
修复统计、布尔表达式运算、单元测试模块中的内存泄漏。
|
2018-11-27 14:37:13 +08:00 |
|
zhengchao
|
be7290d1e3
|
修复digest scan时，hitcnt计数访存bug。
|
2018-11-27 12:55:52 +08:00 |
|
zhengchao
|
8a1fe9caf2
|
修复销毁maat句柄（Maat_burn_feather）时没有释放FieldStat句柄的bug。
|
2018-11-26 18:41:45 +08:00 |
|
zhengchao
|
4064332387
|
增加错误处理
* 加载foreig content 失败
* 空配置时注册ex_data
* 非法格式的group rule
|
2018-11-14 18:36:09 +08:00 |
|
zhengchao
|
febac3127c
|
Maat_rule_get_ex_new_index功能自测通过。
|
2018-11-12 16:55:39 +08:00 |
|
zhengchao
|
cb26379ad4
|
增加dup_func。
|
2018-11-07 21:04:22 +08:00 |
|
zhengchao
|
05ff016043
|
通过Maat_rule_get_ex_new_index为Maat_rule_t添加自定义的数据结构。
|
2018-11-07 19:44:07 +08:00 |
|
zhengchao
|
ad24e175dc
|
完成外键内容的单元测试。
|
2018-09-25 17:56:09 +08:00 |
|
zhengchao
|
4bb67bf7fa
|
原有功能回归测试通过。
|
2018-09-24 19:48:18 +08:00 |
|
zhengchao
|
e2f4a583ad
|
支持内容外键，即某一列指向redis中的一个key，将其变成文件路径。
|
2018-09-24 18:49:18 +08:00 |
|
zhengchao
|
ef6c330f69
|
重构代码目录，改用cmake编译。
|
2018-09-23 14:30:45 +08:00 |
|
zhengchao
|
9dd63f3dec
|
编译表和回调表支持配置生效标签。
|
2018-09-21 21:32:09 +08:00 |
|
zhengchao
|
f07c810d2c
|
支持128字节以上的用户自定义域，单个编译配置总长度不超过16kb，通过Maat_read_rule获取。
|
2018-07-05 18:39:15 +08:00 |
|
zhengchao
|
e9c1c5e818
|
选项MAAT_OPT_DISABLE_UPDATE改名为MAAT_OPT_ENABLE_UPDATE
|
2018-06-17 20:07:22 +08:00 |
|
zhengchao
|
9f649a0eb1
|
修复_exec_serial_rule_begin中maat_redis_version多加1的bug。该bug影响主版本。
支持运行中暂停后台配置更新，通过MAAT_OPT_DISABLE_UPDATE选项设置。
|
2018-06-17 20:03:17 +08:00 |
|
zhengchao
|
8ab53fae3b
|
变更选项名称MAAT_OPT_LOAD_SPECIFIC_VERSION -> MAAT_OPT_LOAD_VERSION_FROM
|
2018-06-07 15:45:47 +08:00 |
|
zhengchao
|
613be3c03f
|
Redis模式支持从特定配置版本开始初始化，可通过MAAT_OPT_LOAD_SPECIFIC_VERSION参数设置。
|
2018-06-03 20:31:22 +08:00 |
|
zhengchao
|
3e07461a20
|
增加redis不可达的错误处理。
|
2018-05-23 22:38:27 +08:00 |
|
zhengchao
|
c78be056c0
|
maat_redis_tool支持通过命令行导入json格式的配置，注意不支持分组复用。
|
2018-01-26 18:47:51 +08:00 |
|
zhengchao
|
9aa6917b31
|
MAAT版本号从32位升级到64位，同时支持多个内部状态暴露，支持设置逐版本号加载。
|
2017-12-06 18:12:32 +08:00 |
|
zhengchao
|
0f5f87ef69
|
继续修复带偏移量字符串扫描的bug。
|
2017-10-11 20:32:26 +08:00 |
|
zhengchao
|
a7f04825d9
|
修复跨包扫描offset字符串时，不能正确处理长度小于cross cache size的待扫描数据的bug。
|
2017-10-11 19:17:11 +08:00 |
|
zhengchao
|
830e75eeba
|
鉴于MESA_prof_load只提供读取int的接口，很多同事在设置端口时不方便，现同时支持int和unsigned short两种端口数值。
|
2017-09-30 16:16:50 +08:00 |
|
zhengchao
|
575c657434
|
修复zombie_stream计数不准确的bug。
|
2017-09-21 10:23:04 +08:00 |
|
zhengchao
|
f5b1b08ee9
|
提供选项：MAAT_OPT_DEFERRED_LOAD，支持延迟初始化。
|
2017-08-22 10:03:38 +08:00 |
|
zhengchao
|
64a9284430
|
未完成：支持异步加载。
|
2017-08-21 13:59:49 +08:00 |
|
zhengchao
|
94f69b0f6d
|
增加Redis重启、不可用场景下的错误处理，已在线部署一个局点。
|
2017-08-12 11:13:47 +08:00 |
|
zhengchao
|
f72cf74b8c
|
增加增量更新状态删除功能。实现select index 功能。
|
2017-08-10 18:31:20 +08:00 |
|
zhengchao
|
e4341ebea1
|
手工修复合并中的错误。
|
2017-08-07 17:08:52 +08:00 |
|
zhengchao
|
f3a763d9a3
|
Merge branch 'master' into MAAT_REDIS
# Conflicts:
# src/entry/Maat_rule.cpp
|
2017-08-07 16:30:08 +08:00 |
|
zhengchao
|
80d620de70
|
在线exprid2region_id命中大量相同的district，导致锁冲突，将group中的互斥锁改为读写锁。
|
2017-08-02 18:30:16 +08:00 |
|
zhengchao
|
f568adc795
|
无初始长度的文件，每次输入都进行查询。以后需要改进。
|
2017-07-08 19:42:30 +08:00 |
|
zhengchao
|
6ffc3e3ded
|
1、调整SFH的函数名和源文件名，原有使用sfh的用户会受到影响；2、digest_gen由目录遍历，改为单文件并在屏幕输出结果，便于通过命令行调用。
|
2017-07-08 19:23:17 +08:00 |
|
zhengchao
|
6339fa37c5
|
1、更新SFH和GIE；2、支持相似性字符串匹配；
|
2017-07-07 20:47:27 +08:00 |
|
zhengchao
|
3571096bb6
|
1、支持配置超时；2、支持plugin配置；3、支持标签查询；4、支持通过redis获取全局序列号；
|
2017-07-06 21:20:24 +08:00 |
|
zhengchao
|
1936dd60f2
|
Command增删功能调试通过。
|
2017-07-05 20:58:38 +08:00 |
|
zhengchao
|
f3999170db
|
编译通过，原有功能正常。
|
2017-07-04 20:13:36 +08:00 |
|
zhengchao
|
ae263ee3c4
|
MAAT_JSON中不再需要compile_name和group_name字段。
|
2017-07-04 10:01:56 +08:00 |
|
zhengchao
|
fa3c675fd9
|
只需要将compile_hash设为线程安全，即可保证command线程和update线程的安全访问。
|
2017-07-03 20:15:39 +08:00 |
|
zhengchao
|
63b1a9b13e
|
初步完成编码，待解决配置结构化哈希的多线程安全访问。
|
2017-07-03 19:54:47 +08:00 |
|
zhengchao
|
7e68a46292
|
配置的组织关系放在Redis中。
|
2017-07-03 12:53:12 +08:00 |
|
zhengchao
|
07ea788eea
|
在处理MAAT组合扫描中最后一个域时，必须之前没有任何分组命中，才能进入快速路径。上一版本存在漏报可能。
|
2017-06-28 09:51:19 +08:00 |
|
zhengchao
|
255f0392be
|
可以提示MAAT组合扫描中最后一个域，可以提升与表达式运算性能。
|
2017-06-24 21:38:11 +08:00 |
|
zhengchao
|
96910820bb
|
修复MAAT_OPT_SCAN_DETAIL选项的默认值，应为返回命中位置，随不能发挥最大性能，但可以保持向前兼容。
|
2017-06-13 20:19:16 +08:00 |
|
zhengchao
|
37a94ea838
|
支持表文件加密。
|
2017-06-09 20:46:28 +08:00 |
|
zhengchao
|
1f3d16e66f
|
增加Maat_feather函数对最大扫描线程数的判断。
|
2017-04-23 13:19:02 +08:00 |
|
zhengchao
|
ad15c6ec50
|
改进对digest类配置扫描速度的统计方式，原来只对触发GIE查询的输入做统计，改为所有输入文件都计入。
|
2017-04-23 12:19:36 +08:00 |
|
zhengchao
|
b870440d21
|
BUGFIX:修复expr_plus类型扫描误命中bug，原因是进行MAAT_SET_SCAN_DISTRICT时，如果district不存在，导致本次扫描时，错误的使用上次的district_id，进而误命中。
|
2017-02-17 18:16:37 +08:00 |
|