インストール
このコンテンツは0.1向けです。 最新のドキュメントを見るには最新バージョンへ移動してください。
リリース版インストーラー
「リリース版インストーラー」というセクション最新の安定版 Chronicle をインストールします。
Chronicle のリリース版バイナリは Linux の x86_64 と aarch64/arm64 に対応しています。リポジトリのインストーラーは GitHub Release の設定された安定リリースを取得し、対応するアーカイブを選択し、SHA256SUMS を検証してから、検証に成功した場合だけインストールします。
curl -fsSL https://raw.githubusercontent.com/r05323028/chronicle/main/install.sh | shデフォルトのインストール先は $HOME/.local/bin です。スクリプトはシェル設定を変更しません。ディレクトリが PATH に含まれていない場合は、実行すべき export PATH=... の指示を表示します。
バイナリとホストを確認します。
chronicle --versionchronicle doctordoctor は非破壊的です。プラットフォーム、アーキテクチャ、cgroup v2、BTF、組み込みキャプチャプログラム、アタッチ状態、capability、WAL/出力、プロトコル、リプレイポリシーの準備状態と、必要な対処を報告します。
リリースを固定する
「リリースを固定する」というセクションバージョンの先頭に v を付けても省略しても構いません。
curl -fsSL https://raw.githubusercontent.com/r05323028/chronicle/main/install.sh \ | CHRONICLE_VERSION=v0.1.0 shインストール先を指定する
「インストール先を指定する」というセクションcurl -fsSL https://raw.githubusercontent.com/r05323028/chronicle/main/install.sh \ | CHRONICLE_INSTALL_DIR=/some/path shリリース版を手動でインストールする
「リリース版を手動でインストールする」というセクションインストーラーを実行できない場合は、次の手順を使います。
-
GitHub Release から対応する
chronicle-<version>-<target>.tar.gzとSHA256SUMSをダウンロードします。 -
展開する前にアーカイブを検証します。
Terminal window sha256sum -c SHA256SUMS -
アーカイブを展開し、最上位にある
chronicleバイナリをPATHに配置します。 -
chronicle --versionとchronicle doctorを実行します。
リリースワークフローが公開するアーカイブは x86_64-unknown-linux-gnu と aarch64-unknown-linux-gnu です。他のプラットフォームの target 名を推測しないでください。
ソースからビルドする
「ソースからビルドする」というセクションワークスペースは rust-toolchain.toml で Rust ツールチェーンを固定しています。
git clone https://github.com/r05323028/chroniclecd chroniclecargo build --release --lockedLinux ビルドにはリポジトリにチェックイン済みの eBPF キャプチャオブジェクトが含まれます。その他のプラットフォームでは、ライブキャプチャを除くポータブルな機能(一覧表示、検査、リプレイの計画と検証、doctor、fixture の記録)を利用できます。
eBPF パイプラインの開発だけは、リポジトリ README に記載された別の nightly 再ビルドが必要です。ビルド後に chronicle doctor を実行し、現在のホストで利用できる機能を確認してください。
ライブキャプチャのホスト要件
「ライブキャプチャのホスト要件」というセクション- リリースバイナリの target はリトルエンディアンの
x86_64とaarch64/arm64です。 - 0.1 でリリース検証済みのライブキャプチャ環境は Ubuntu 24.04、Linux 6.8、aarch64 です。
- その他の Linux 6.1 以降のカーネルと x86_64 は対応する特権アクセプタンスが必要です。バイナリをビルドできても、ランタイム対応の証明にはなりません。
- cgroup v2、
/sys/kernel/btf/vmlinuxの BTF、必要な eBPF capability が有効であること。 - 記録プロセスに
CAP_BPFとCAP_NET_ADMINがあること。 - バイナリに組み込みキャプチャプログラムが含まれること。
アプリケーションは平文 HTTP/1.1 通信を公開する必要があります。現在のキャプチャ経路では TLS 暗号文を解釈できません。