TraceeShark 项目启动与配置教程

1. 项目目录结构及介绍

TraceeShark 是一个开源项目，用于可视化Linux系统调用跟踪（例如，使用eBPF）。以下是项目的目录结构及各部分的作用：

traceeshark/
├── .circleci/              # CI/CD 配置文件
├── .github/                # GitHub 工作流和模板
├── .gitmodules             # 定义子模块
├── api/                    # API 接口定义和实现
├── assets/                 # 静态资源，如图标、样式表等
├── certs/                  # 证书文件
├── clients/                # 客户端代码，如Web界面
├── cmd/                    # 主应用程序入口
├── docs/                   # 文档资料
├── grafana/                # Grafana 仪表板配置
├── images/                 # 项目所需的图片资源
├── internal/               # 内部应用逻辑和组件
├── pkg/                    # 项目库代码
├── scripts/                # 脚本文件，用于构建和部署
├── test/                   # 测试代码
├── tools/                  # 开发和部署工具
├── traceeshark.go          # 主应用程序入口文件
└── web/                    # Web界面相关文件

2. 项目的启动文件介绍

项目的启动文件位于 cmd/traceeshark/ 目录下，主要包含以下文件：

• main.go：这是TraceeShark程序的主入口文件，负责初始化配置、设置日志记录以及启动HTTP服务。
• cmd.go：定义了命令行参数和标志，用于配置程序启动时的行为。

启动项目时，通常需要执行以下命令：

go run ./cmd/traceeshark/main.go

3. 项目的配置文件介绍

TraceeShark 的配置文件通常位于项目根目录下，文件名为 config.yaml。以下是配置文件的主要部分及其用途：

# config.yaml 示例

server:
  http:
    port: 3000          # HTTP服务的端口号
    host: 0.0.0.0       # HTTP服务绑定的主机地址
  grpc:
    port: 3001          # gRPC服务的端口号
    host: 0.0.0.0       # gRPC服务绑定的主机地址

ebpf:
  tracee:
    bin: /path/to/tracee # Tracee 二进制文件的路径
    socket: /run/tracee/sock # Tracee 通信socket的路径

storage:
  path: /path/to/storage # 存储数据的路径

ui:
  path: /path/to/ui # UI资源的路径

在启动项目之前，需要确保配置文件中的路径和端口设置正确，以便程序能够正确地运行和访问资源。