发布时间：2018-03-09 16:13:15

最近研究了一段时间Splunk ITSI，SPLUNK已经成为了一个150亿美金的公司。产品做的很有特点，UI也让人耳目一新。本篇描述了我对ITSI的一些研究笔记和其背后实现思路的探讨，希望对读者能有一些帮助。一、实体实体本质上由手动录入的标题、key-value键值对组成，键值对分为别名（alias）和信息域（info field）.........【阅读全文】

发布时间：2014-03-20 15:10:16

之前只是做过将内核物理内存映射到进程虚拟内存空间的事情，这样可以减少内存的一次拷贝MMap内存映射技术具有无限创新性啊，这种大文件映射到进程虚拟空间，类似于swap file的使用，才是高大上，光明正大的做法啊......【阅读全文】

发布时间：2014-03-18 14:57:38

栈没有进程栈和线程栈的区别，就是一个执行流的栈，线程之间又要共享3G的空间，而线程库在create一个线程时需要分配一个栈，它从3G中来，有个默认值，pthread的线程栈空间是8M，那么300多个线程之后就没有地址可分配了，可以更改默认的栈大小.........【阅读全文】

发布时间：2014-03-07 16:46:56

删除远程branchgit push origin --delete 删除远程taggit push origin --delete tag ......【阅读全文】

发布时间：2014-03-05 19:56:37

因为工作关系，要设计一个语法分析器，来做为一个数据分析产品的人机界面。将所有的分析需求抽象成一系列的命令(cmd)，通过一个相对readable的语法将命令组合，后端分析集群接收到这个语法，执行相应操作，返回前端结果。这样做的由头是因为前端分析需求实在是变化太快，之前的做法是均由程序员coding来实现，费时费力.........【阅读全文】