osquery 是 SQL 驱动的分析和监控操作系统的工具,是操作系统分析框架,支持 OS X 和 Linux 系统。osquery 能帮助监控和分析低水平的操作系统,提供更直观的性能监控。
osquery 在操作系统中就像是一个高性能的关系数据库,允许你编写基于 SQL 的查询语句来洞察操作系统的数据。
osquery 2.7.0 新特性:
- #3506 FSEvents on macOS will monitor mount events within already-monitored directories
- #3503 OpenBMC events are monitored as
process_events
on macOS - #3265 Add RapidJSON integration as a boost property tree replacement
- #3530 Implement excluded paths for FIM for Linux and macOS
下载地址:
转自 http://www.oschina.net/news/88120/osquery-2-7-0