Osquery macht Betriebssystemzustand mit SQL abfragbar
Zusammenfassung
Facebook veröffentlicht Osquery, das Prozesse, Dateien, Nutzer, Pakete und Kernelinformationen als relationale Tabellen bereitstellt. Osquery wurde 2014 bei Facebook veröffentlicht.
Ideen
- Virtuelle Tabellen übersetzen Betriebssystemdaten in SQL-Zeilen.
- Eine gemeinsame Abfragesprache vereinheitlicht Inventar und Diagnose.
- Zeitgesteuerte Abfragen erkennen Zustandsänderungen auf vielen Rechnern.
- Erweiterungen ergänzen eigene Datenquellen und Tabellen.
Einsichten
- Bekannte Schnittstellen machen Systemdaten für mehr Teams zugänglich.
- Einheitliche Abfragen erleichtern Flottenvergleiche und forensische Suche.
- Beobachtbarkeit braucht sichere Verteilung und Begrenzung mächtiger Abfragen.
Fakten
- Das Projekt unterstützt Linux, macOS und Windows.
- Die Abfrageengine basiert auf SQLite.
Empfehlungen
- Versioniere wichtige Abfragen und erwartete Ergebnisse.
- Begrenze Zugriff auf sensible Tabellen und Protokolle.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.