x_ghost

崩溃 代码 析构中报错 _Alloc deallocate 释放内存 代码中是用assign来 str.assign(str2)，str2 是通过rapidjson GetString()获得， ba

友元函数： 友元函数是可以直接访问类的私有成员的非成员函数。它是定义在类外的普通函数，它不属于任何类，但需要在类的定义中加以声明，声明时只需在友元的名称前加上关键字friend，其格式如下： frie

man 7 unix unix domain socket 是一种用于本机进程间通信的socket 描述 AF_UNIX可以面向流的socket、也可是面向数据报的socket。当作为面向数据报的so

“上帝函数”是指实现了高级策略的函数。如果在程序中使用这种函数，会导致链接器向可执行文件中添加许多库函数。在嵌入式系统中，可执行文件的增大会耗尽物理内存;而在桌面级计算机上，可执行文件的增大则会增加虚

智能指针-复制构造 设计具有指针成员的类时，首先需要决定的是该指针应提供什么行为。例如将一个指针复制到另一个指针时，两个指针指向同一个对象。当两个指针指向同一对象时，可能使用任一指针改变基础对象。类似

wazuh项目代码结构 主要进程列表 wazuh-remoted 数据接收进程 wazuh-analysisd 事件分析进程 wazuh-logcollector 事件采集进程 wazuh配置管理 w

分析完成之后的事件存到队列中，入队列函数如下： 已分析完成的事件队列中，获取事件函数： queue_push_ex_block调用关系，忽略test开头的函数调用，其他是analysisd.c、rul

基本目的 wazhu集群是一组wazuh管理器，它们共同工作以增强服务的可用性和可扩展性。使用wazuh集群设置，只要我们在必要时增加worker节点，就可以大大增加agent的数量。 使用集群的原因

logcollector进程主函数 消息队列声明与定义 在函数声明末尾__attribute__((nonnull)); 使用nonnull能够将可能为空的值暴露出来，这样能够找出任何潜伏在调用代码中