osquery mac版是Facebook開源操作系統(tǒng)監(jiān)控工具，讓用戶對系統(tǒng)操作的分析和監(jiān)控性有更加直觀的查看和了解，可以用于OSX和linux操作系統(tǒng)。需要這款軟件的朋友來綠色資源網(wǎng)下載吧！

軟件簡介

osquery是一個SQL驅(qū)動操作系統(tǒng)檢測和分析工具。osquery支持像SQL語句一樣查詢系統(tǒng)的各項指標，可以用于OSX和Linux操作系統(tǒng)。

osquery是操作系統(tǒng)分析框架，它能幫助監(jiān)控和分析低水平的操作系統(tǒng)，提供更直觀的性能監(jiān)控。

功能特色

1.SQL表通過一個易于擴展的API來實現(xiàn)。目前已經(jīng)有各種SQL表存在，并且還在不斷增加。

2.osquery 在操作系統(tǒng)中就像是一個高性能的關(guān)系數(shù)據(jù)庫，允許你編寫基于 SQL 的查詢語句來洞察操作系統(tǒng)的數(shù)據(jù)。

3.osquery 是 SQL 驅(qū)動的分析和監(jiān)控操作系統(tǒng)的工具。

為了更好的理解 osquery，看看下面的 SQL 查詢：

這些查詢可以：

1.通過執(zhí)行調(diào)度程序來監(jiān)控操作系統(tǒng)的主機狀態(tài)；

2.在特定條件下探索操作系統(tǒng)狀態(tài)；

3.啟動使用osquery api的自定義應(yīng)用程序。

使用 osquery，SQL 表代表如下抽象概念：

運行時的進程 

加載內(nèi)核模塊

開放網(wǎng)絡(luò)連接