auparse_state_t *auparse_init(ausource_t source, const void *b);
auparse_init инициализирует экземпляр парсера системы аудита. Функция возвращает непрозрачный указатель на внутренние структуры парсера, который используется в функциях парсера. Аргумент source определяет, где парсеру искать данные. Допустимые значения следующие:
AUSOURCE_LOGS - использовать протоколы аудита AUSOURCE_FILE - использовать файл AUSOURCE_FILE_ARRAY - использовать несколько файлов AUSOURCE_BUFFER - использовать буфер AUSOURCE_BUFFER_ARRAY - использовать массив буферов AUSOURCE_DESCRIPTOR - использовать конкретный дескриптор AUSOURCE_FILE_POINTER - использовать стандартный поток ввода
Метка 'b' используется для установки имени файла, массива имен файлов, указатель на буфер или массива указателей на буферы, числа-дискриптора, в зависимости от того, какой источник задан. Если в качестве источника данных используется массив файлов или буферов, следует создать массив указателей, последний элемент которого содержит NULL. Буферы должны заканчиваться нулевым символом.
Возвращает NULL при ошибке, в остальных случаях возвращает непрозрачный указатель на внутренние структуры парсера.
auparse_reset(3), auparse_destroy(3).
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |