osquery mac版是Facebook開(kāi)源操作系統(tǒng)監(jiān)控工具，讓用戶對(duì)系統(tǒng)操作的分析和監(jiān)控性有更加直觀的查看和了解，可以用于OSX和linux操作系統(tǒng)。需要這款軟件的朋友來(lái)綠色資源網(wǎng)下載吧！

軟件簡(jiǎn)介

osquery是一個(gè)SQL驅(qū)動(dòng)操作系統(tǒng)檢測(cè)和分析工具。osquery支持像SQL語(yǔ)句一樣查詢系統(tǒng)的各項(xiàng)指標(biāo)，可以用于OSX和Linux操作系統(tǒng)。

osquery是操作系統(tǒng)分析框架，它能幫助監(jiān)控和分析低水平的操作系統(tǒng)，提供更直觀的性能監(jiān)控。

功能特色

1.SQL表通過(guò)一個(gè)易于擴(kuò)展的API來(lái)實(shí)現(xiàn)。目前已經(jīng)有各種SQL表存在，并且還在不斷增加。

2.osquery 在操作系統(tǒng)中就像是一個(gè)高性能的關(guān)系數(shù)據(jù)庫(kù)，允許你編寫基于 SQL 的查詢語(yǔ)句來(lái)洞察操作系統(tǒng)的數(shù)據(jù)。

3.osquery 是 SQL 驅(qū)動(dòng)的分析和監(jiān)控操作系統(tǒng)的工具。

為了更好的理解 osquery，看看下面的 SQL 查詢：

這些查詢可以：

1.通過(guò)執(zhí)行調(diào)度程序來(lái)監(jiān)控操作系統(tǒng)的主機(jī)狀態(tài)；

2.在特定條件下探索操作系統(tǒng)狀態(tài)；

3.啟動(dòng)使用osquery api的自定義應(yīng)用程序。

使用 osquery，SQL 表代表如下抽象概念：

運(yùn)行時(shí)的進(jìn)程 

加載內(nèi)核模塊

開(kāi)放網(wǎng)絡(luò)連接