开源安全事件元数据(OSSEM)

开源安全事件元数据(OSSEM)是一个社区主导的项目，主要关注来自不同数据源和操作系统的安全事件日志的文档化和标准化。安全事件以字典格式记录下来，可以作为诸如ThreatHunter-Playbook之类项目的参考，同时将数据源映射到用于验证对抗性技术检测的数据分析。此外，该项目还提供了一个公共信息模型(CIM)，可以在数据规范化过程中供数据工程师使用，从而允许安全分析人员跨不同数据源查询和分析数据。最后，该项目还提供了关于特定数据源中确定的结构和关系的文档，以促进数据分析的开发。

函数原型：OSSemCreate( INT16U value)

参数说明：value 参数是所建立的信号量的初始值,可以取0到65535之间的任何值.

返回值：OSSemCreate（）函数返回指向分配给所建立的信号量的控制块的指针.如果没有可用的控制块,OSSemCreate（）函数返回空指针.

OSSemPost 和OSSemPend是成对出现的，在程序OSSemPost 尚未运行到的时候，在等待Sem的

OSSemPend是会把当前的任务挂起，直到另外一个任务的OSSemPost 运行完毕都得到Sem。但是可以通过改变OSSemCreate(x)里面的值x改变这种局面，当x不为0时，OSSemPend会马上得到Sem继续运行当前任务至结束，并将x的数值减一，直到为0。为0后，只有等其他任务的OSSemPost了。

---