2018年8月22日こんにちは!シミダイ(@shimidai2100)です。OS情報を取得するための「Osquery」をUbuntu/Debianでインストールする手順を紹介します。SQL文でOSの情報だけでなく、攻撃/侵入検知を行うことができ大変便利なツールになります。今後、それぞれのLinuxのディストリビューションで標準のパッケージになるでしょう。Debian系のLinuxのインストール手順は以下になります。CentOS/RHELでOsqueryをインストールする手順こんにちは!シミダイ(@shimidai2100)です。Osqueryを試してみるOsqueryとは?OsqueryとはFacebookが2014年にオープンソースとして公開したSQLベースの攻撃/侵入検出ツールです。OSのプロセスをリレーショナルデータベースのように表現し、クエリを使って侵入などの悪意ある活動がないかを検出できます。OSの性能情報やリソース状況もOsqueryで確認できます。リアルタイムで企業インフラの状態についての洞察を得られるため最近注目されております。BSDWindows広くカバーしております。osquery以下が実行ログです。アーカイブを取得する必要があります。ディスク容量が消費されます。個のファイルとディレクトリがインストールされています。アーカイブを取得する必要があります。ディスク容量が消費されます。個のファイルとディレクトリがインストールされています。...Osqueryを試してみるインストールが完了したらOsqueryを試してみたいと思います。Osqueryを試すには「osqueryi」ユーティリティを起動し、対話モードで試してみることをオススメします。osqueryiを起動Shellosqueryi1osqueryi試しにOSのバージョン「os_version」テーブルで確認してみましょう。|+--------+-----------------------------+-------+----------+しっかりOSのバージョンが確認できました。その他の情報テーブルについては以下の参考ください。