osquery：Facebook开源的一款基于SQL的操作系统检测和监控框架
osquery是一款面向OSX和Linux的操作系统检测框架。它将操作系统暴露为一个高性能的关系型数据库，允许用户编写SQL查询查看操作系统数据。在osquery中，SQL表代表像下面这样的抽象概念： 正在运行的进程 已加载的内核模块 打开的网络连接 osqueryi ...
原文：Facebook开源的基于SQL的操作系统检测和监控框架:osquery daemon详解
osqueryd osqueryd osquery daemon 是可以定期执行SQL查询和记录系统状态改变的驻守程序。 osqueryd能够根据配置手机归档查询结果，并产生日志。 同时也可以使用系统事件的API来记录文件 文件夹的变化，硬件事件，网络事件等等。 osqueryd启动默认读取 var osquery osqueryd.conf配置文件。 当然也可以使用osqueryd config ...
2016-07-04 12:01 0 1767 推荐指数：
相关推荐
操作系统详解
一 为什么要有操作系统 （两本书：现代操作系统、操作系统原理，学好python以后再去研究吧~~） 现代的计算机系统主要是由一个或者多个处理器，主存，硬盘，键盘，鼠标，显示器，打印机，网络接口及其他输入输出设备组成。 一般而言，现代计算机系统是一个复杂的系统。 其一：如果每位 ...
操作系统内存详解
进程的简单介绍进程是占有资源的最小单位，这个资源当然包括内存。在现代操作系统中，每个进程所能访问的内存是互相独立的（一些交换区除外）。而进程中的线程可以共享进程所分配的内存空间。在操作系统的角度来看，进程=程序+数据+PCB(进程控制块) 没有内存抽象在早些的操作系统中，并没有引入内存抽象的概念 ...
操作系统---死锁的检测和解除
死锁的检测和解除 资源分配图 资源分配图是一种数据结构 : graph LR A[数据分配图] -->B[两种结点] A-->C[两种边] B-->D[进程结点:对应一个进程] B-->E[资源结点:对应一类资源,一类资源可能有多个] C-->F[进程结点 ...
c# 检测操作系统版本
我们通过System.Environment.OSVersion.Version获得操作系统的版本号，然后再根据版本号进行判断操作系统是什么版本 Version 类的属性 Operating system Version number ...
开源操作系统课程设计
开源操作系统课程设计 实验报告 GCC —— Matrix SHELL Footscript Ncurse —— menu Kernel FloppyLinux Driver Node & test ...
开源网络操作系统--VyOS
User Guide Jump to: navigation, search Contents 1 Introduct ...
操作系统性能监控
1. 概述 应用的性能极限是服务等级协议中关注的重点。找到性能极限的关键在于知道该监控哪些数据、监控软件栈的哪些部分以及使用哪些工具。本篇文章将介绍需要监控的操作系统数据以及可用的操作系统性能监控攻击，还会给出一般性指导原则。主要涉及的操作系统是Windows 7和Ubuntu 12.04.5 ...