osquery システムの稼働時間を抽出する
- 2022.03.06
- osquery
osqueryで、システムの稼働時間を抽出するクエリを記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら 稼働時間を抽出 osqueryiを実行して、対話モードでクエリを実行します。 稼働時間を抽出するには、以下のクエリを実行します。 […]
osquery
osquery cronの情報を抽出する
- 2022.03.01
- osquery
osqueryで、cronの情報を抽出するクエリを記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら cronの情報を抽出 osqueryiを実行して、対話モードでクエリを実行します。 ronの情報を抽出するには、以下のクエリを実行し […]
osquery 実行結果の表示形式を変更する
- 2022.02.26
- osquery
osqueryで、実行結果の表示形式を変更する手順を記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら 表示形式を変更 osqueryiを実行して、対話モードでクエリを実行します。 表示形式を変更するに「.mode」を使用します。 デ […]
osquery ネットワークインターフェースとIPアドレスを表示する
- 2022.02.23
- osquery
osqueryで、ネットワークインターフェースとIPアドレスを表示するクエリを記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら ネットワークインターフェースとIPアドレスを抽出 osqueryiを実行して、対話モードでクエリを実行し […]
osquery メモリの状態を抽出する
- 2022.02.14
- osquery
osqueryで、メモリの状態を抽出するクエリを記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら メモリの状態を抽出 osqueryiを実行して、対話モードでクエリを実行します。 メモリの状態を抽出するには、以下のクエリを実行します […]
osquery ログインしているユーザーを抽出する
- 2021.07.19
- osquery
osqueryでログインしているユーザーを抽出するクエリを記述してます。 環境 OS AlmaLinux 8.3 osquery 4.8.0 Osqueryのインストールはこちら ユーザーを抽出 ログインしているユーザーを抽出するには、 osqueryiを実行して ログインユーザーを抽出するには、以 […]
osquery dockerのimage一覧を抽出する
- 2021.05.31
- osquery
osqueryで、dockerのimage一覧を抽出するクエリを記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら 一覧を抽出 osqueryiを実行して、対話モードでクエリを実行します。 dockerのimage一覧を抽出するには、 […]
Ubuntu Osqueryをインストール
- 2021.05.27
- ubuntu
Ubuntu20.04に、OS情報などがクエリで取得可能な「Osquery」インストールの手順を記述してます。 環境 OS Ubuntu20.04 Osqueryインストール まずは、sources.listを追加します。 署名キーをインポートします アップデートを実行します。 aptでインストール […]