osquery

osquery ログインしているユーザーを抽出する

osqueryでログインしているユーザーを抽出するクエリを記述してます。 環境 OS AlmaLinux 8.3 osquery 4.8.0 Osqueryのインストールはこちら ユーザーを抽出 ログインしているユーザーを抽出するには、 osqueryiを実行して ログインユーザーを抽出するには、以 […]

osquery dockerのimage一覧を抽出する

osqueryで、dockerのimage一覧を抽出するクエリを記述してます。 環境 OS Ubuntu20.04 osquery 4.8.0 Osqueryのインストールはこちら 一覧を抽出 osqueryiを実行して、対話モードでクエリを実行します。 dockerのimage一覧を抽出するには、 […]

Ubuntu Osqueryをインストール

Ubuntu20.04に、OS情報などがクエリで取得可能な「Osquery」インストールの手順を記述してます。 環境 OS Ubuntu20.04 Osqueryインストール まずは、sources.listを追加します。 署名キーをインポートします アップデートを実行します。 aptでインストール […]