使用Osquery跟蹤系統(tǒng)庫存數(shù)據(jù)
入門
在最簡單的形式中，osquery 由運行在計算機上的守護進程和客戶端組成。守護進程根據(jù) osquery 配置文件收集有關(guān)主機的信息。配置文件告訴 osquery 要收集什么。數(shù)據(jù)存儲在該計算機本地的數(shù)據(jù)庫中。快速訪問此信息的最簡單方法是運行 osqueryi 二進制文件。這將打開一個簡單的命令行，您可以從中創(chuàng)建和運行簡單的 SQL 查詢以顯示有關(guān)系統(tǒng)的數(shù)據(jù)。
拿 osquery 來試駕是非常容易的。訪問 osquery.io 并下載適用于您想要的任何操作系統(tǒng)的軟件包。如果您運行 Windows，您將下載 osquery.msi 并運行它以將程序安裝到 c:Program Filesosquery。打開終端提示符，導(dǎo)航到該文件夾??并運行 osqueryi.exe 以使用默認配置啟動 osquery。使用此默認配置，您可以立即查詢有關(guān)您系統(tǒng)的有趣數(shù)據(jù)，并讓您了解它的功能，然后您可以擴展您的部署，使其最適合您的環(huán)境或組織。
在最基本的狀態(tài)下，您可以使用基本的 SQL 語法以交互方式查詢主機。例如，要顯示 Windows 計算機上正在運行的服務(wù)的名稱，請運行查詢：
osquery> SELECT display_name FROM services WHERE status='RUNNING';
Osquery 將相似的查詢組組織成包。默認安裝中包含的包示例包括硬件監(jiān)控、it-compliance 和 osquery-monitoring。安全特定包還包括查詢，讓您可以搜索 Windows 和 Mac 攻擊以及 Windows 強化。這些查詢利用了操作系統(tǒng)的特定功能。例如，Windows 強化包包括在注冊表中查找可能導(dǎo)致安全性較低的配置的特定值的查詢。
Osquery 是一個可以詢問有關(guān)它正在監(jiān)控的系統(tǒng)的各種問題的地方。例如，您可以查詢已安裝的補?。?/font>
osquery>SELECT * from patches;
或者找出系統(tǒng)的默認網(wǎng)關(guān)：
osquery> SELECT * from routes WHERE
作為另一個示例，要查看 Windows 計算機的所有啟動項，只需運行查詢：
osquery> SELECT * FROM startup_items;
返回的信息包括項目的名稱、其位置的路徑、項目在哪個用戶下運行以及如何通過注冊表或啟動文件夾調(diào)用項目。
可以肯定的是，這些都是非?；镜牟樵儯?osquery 的真正力量在于將這些數(shù)據(jù)的收集集成到其他工具和自動化中。例如，如果某個程序在特權(quán)帳戶下啟動，您可以設(shè)置警報。
如果您不確定可以查詢什么，請鍵入：
osquery>.table
要查看 osquery 創(chuàng)建的表的列表，請運行以下命令：
osquery>.schema
獲取可在查詢中使用的字段列表。
Osquery 很流行，您會找到很多關(guān)于如何使用該工具和創(chuàng)建非常有用的查詢的在線資源和教程。
結(jié)論
Osquery 得益于強大的開源社區(qū)的貢獻。可以安裝或部署多個社區(qū)項目以擴展 osquery 對您的安裝的價值。例如，許多系統(tǒng)管理員選擇在他們所有的服務(wù)器上部署 osquery，并部署一個控制服務(wù)器來管理這批 osquery 安裝。這個控制服務(wù)器可以讓你集中查詢來自幾個不同系統(tǒng)的數(shù)據(jù)，以及管理各個 osquery 代理的操作。總而言之，osquery 靈活且可擴展，是系統(tǒng)管理員工具箱的絕佳工具。
審核編輯：湯梓紅
-
Linux
+關(guān)注
關(guān)注
88文章
11817瀏覽量
219566 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3706瀏覽量
94330 -
跟蹤系統(tǒng)
+關(guān)注
關(guān)注
0文章
90瀏覽量
19217
發(fā)布評論請先 登錄
高端磁帶庫存儲系統(tǒng)功率MOSFET選型方案——高效、可靠與智能電源管理設(shè)計指南
京東庫存API：季節(jié)性庫存預(yù)測，靈活備貨！
1688庫存API實戰(zhàn)：巧設(shè)庫存預(yù)警閾值，實現(xiàn)智能提醒！
1688庫存API：多倉庫同步，庫存周轉(zhuǎn)快！
靠一套PDA手持終端＋庫存預(yù)警系統(tǒng)，一年幫公司省了540萬（實操拆解）
1688庫存API：供應(yīng)鏈可視化，避免斷貨風(fēng)險！
實時庫存同步接口技術(shù)詳解
唯品會：對接商品庫存API，實現(xiàn)限時特賣活動庫存動態(tài)預(yù)警，避免超賣
RFID標簽在庫存盤點中的應(yīng)用
淘寶API實時庫存預(yù)警，缺貨風(fēng)險一掃而空！
微信小程序API集成京東庫存，移動端銷量暴漲！
拼多多API庫存預(yù)警系統(tǒng)：避免缺貨損失千萬！
API驅(qū)動的大型電商平臺庫存優(yōu)化
如何通過API優(yōu)化電商庫存管理，減少缺貨風(fēng)險
評論