osquery 是什么工具

Osquery是一个SQL驱动操作系统检测和分析工具，它由Facebook创建，支持像SQL语句一样查询系统的各项指标，可以用于OSX和Linux操作系统。Osquery是一个多平台软件，可以安装在Linux，Windows，MacOS和FreeBSD上。它允许我们使用基于SQL的查询来处理操作系统的配置文件、性能、安全检查等。

osquery 在操作系统中就像是一个高性能的关系数据库，允许你编写基于 SQL 的查询语句来洞察操作系统的数据。使用 osquery，SQL 表代表如下抽象概念：

• 运行时的进程

• 加载内核模块

• 开放网络连接

SQL 表通过一个简单的可扩展 API 实现，各种表已经存在并且还在不断增加。

osquery将操作系统公开为高性能的关系数据库。这使您可以编写基于SQL的查询来浏览操作系统数据。使用osquery，SQL表代表抽象概念，例如正在运行的进程，已加载的内核模块，打开的网络连接，浏览器插件，硬件事件或文件哈希。