Osquery

osquery 是一个适用于 Windows、OS X（macOS）、Linux 和 FreeBSD 的操作系统工具框架。该工具使底层操作系统分析和监控既高效又直观。
osquery 将操作系统呈现为高性能的关系型数据库，使您能够编写 SQL 查询来探索操作系统数据。通过 osquery，SQL 表格代表诸如运行中的进程、加载的内核模块、开放的网络连接、浏览器插件、硬件事件或文件哈希等抽象概念。