AlmaLinux OS情報をSQLクエリで取得できる「osquery」をインストールする

AlmaLinux OS情報をSQLクエリで取得できる「osquery」をインストールする

AlmaLinuxにOS情報をクエリで取得できる「osquery」をインストールする手順を記述してます。

環境

  • OS AlmaLinux 8.3

osqueryダウンロード

こちらで最新バージョンを確認することができます。

現時点で最新は「4.8.0」だったので、変数「VAR」に「1.8.4」を代入します。

VAR=4.8.0

wgetを使って、ダウンロードを行います。

wget https://pkg.osquery.io/rpm/osquery-${VAR}-1.linux.x86_64.rpm

osqueryインストール

ダウンロードした「rpm」から以下のコマンドでインストールを行います。

sudo rpm -i osquery-${VAR}-1.linux.x86_64.rpm

osquery使用

インストールが終わったので、OSのバージョンをosqueryを使用して確認してみます。

osqueryi "SELECT * FROM os_version;"

<出力結果>
+-----------+--------------------------------------+-------+-------+-------+-------+----------+---------------+----------+--------+
| name      | version                              | major | minor | patch | build | platform | platform_like | codename | arch   |
+-----------+--------------------------------------+-------+-------+-------+-------+----------+---------------+----------+--------+
| AlmaLinux | AlmaLinux release 8.3 (Purple Manul) | 8     | 3     | 0     |       | rhel     | rhel          |          | x86_64 |
+-----------+--------------------------------------+-------+-------+-------+-------+----------+---------------+----------+--------+