smell_wind的博客

原创 主机资产采集开源工具osqeury使用后的心得

osquery是facebook开源工具中一款主机资产数据采集的工具，osquery底层将主机的各种资产打包成一张张类似于数据表的文件。可以通过sql语句进行查询主机的资产数据，这些数据包括，系统信息，进程信息，网络信息等等。目前osquery支持windows  linux  MAC，官网上提供了各个版本的安装包和源代码。