浅析suricata

简要分析一下AF_XDP在suricata中应用情况。AF_XDP_DEV运行模式主要用于IDS的情况下进行流量捕获。

最近在与suricata打交道，简单看一下其源码，尝试从源码分析一下其关键模块的运行原理。suricata是一个庞杂的项目，我无法详细地分析每一处重要的代码，主要还是挑一些自己的感兴趣的模块记录一下。