osquery

奥斯克里

<p对齐="中心">

<p对齐="中心"> osquery是一款由SQL供电的操作系统仪表,监测和分析框架. < br> (英语) Linux、 macOS 和 Windows 都可以使用。

□ 信息和资源

• 主页:squery.io
• 下载:squery.io/下行
• 文件:读取道克
• 堆叠倒流:倒流问题
• 表Schema:squery.io/schema
• 黑:浏览档案或加入谈话
• 构建状态:[(https://github.com/osquery/osquery/actions/workflows/hosted_runners.yml) [(ZZURL8Z)][(ZZURL9Z)]
• CII最佳做法:[ (https://bestpractices.coreinfrastructure.org/projects/3125)

□什么是奥斯卡?

osquery将操作系统曝光为高性能关系数据库. 这让你可以 编写基于SQL的查询来探索操作系统数据. 以 Osquery 为代表 SQL 表格 抽象的概念,如运行过程,加载的内核模块,开放的网络连接, 浏览器插件,硬件事件或文件散列.

SQL表格通过简单的插件和扩展 API 执行. 已经存在各种表格 更多正在写: [https://osquery.io/schema] (https://osquery.io/schema/). 最好的时候 了解Osquery给你的表达力,考虑以下SQL 查询 :

列出用户:

(原始内容存档于2019-09-29) (英语). ```sql SELECT * FROM users;

检查具有已删除可执行文件的进程 [`processes`](https://osquery.io/schema/current#processes):