osquery

osquery システムの稼働時間を抽出する

osqueryで、システムの稼働時間を抽出するクエリを記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら 稼働時間を抽出 osqueryiを実行して、対話モードでクエリを実行します。 稼働時間を抽出するには、以下のクエリを実行します。 […]

osquery cronの情報を抽出する

osqueryで、cronの情報を抽出するクエリを記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら cronの情報を抽出 osqueryiを実行して、対話モードでクエリを実行します。 ronの情報を抽出するには、以下のクエリを実行し […]

osquery 実行結果の表示形式を変更する

osqueryで、実行結果の表示形式を変更する手順を記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら 表示形式を変更 osqueryiを実行して、対話モードでクエリを実行します。 表示形式を変更するに「.mode」を使用します。 デ […]

osquery メモリの状態を抽出する

osqueryで、メモリの状態を抽出するクエリを記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら メモリの状態を抽出 osqueryiを実行して、対話モードでクエリを実行します。 メモリの状態を抽出するには、以下のクエリを実行します […]

osquery ログインしているユーザーを抽出する

osqueryでログインしているユーザーを抽出するクエリを記述してます。 環境 OS AlmaLinux 8.3 osquery 4.8.0 Osqueryのインストールはこちら ユーザーを抽出 ログインしているユーザーを抽出するには、 osqueryiを実行して ログインユーザーを抽出するには、以 […]

osquery dockerのimage一覧を抽出する

osqueryで、dockerのimage一覧を抽出するクエリを記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら 一覧を抽出 osqueryiを実行して、対話モードでクエリを実行します。 dockerのimage一覧を抽出するには、 […]

Ubuntu Osqueryをインストール

Ubuntu20.04に、OS情報などがクエリで取得可能な「Osquery」インストールの手順を記述してます。 環境 OS Ubuntu20.04 Osqueryインストール まずは、sources.listを追加します。 署名キーをインポートします アップデートを実行します。 aptでインストール […]