[#] [Из песочницы] Введение в Osquery от Facebook
habrabot(difrex,1) — All
2014-11-17 15:30:04




#### Предисловие

Данная публикация — относительно вольный перевод опубликованоой в блоге Facebook статьи [«Introducing osquery»][1].

#### Введение в osquery

Мониторинг состояния вашей системы в реальном времени очень важен. В Facebook мы разработали фреймворк под названием osquery, который позволяет взглянуть на низкоуровневый мониторинг операционной системы по новому. Osquery представляет операционную систему как высокопроизводительную реляционную базу данных. Этот подход позволяет вам писать SQL запросы, чтобы легко и эффективно получать информацию о вашей системе. С osquery текущее состояние ОС представляется в виде SQL таблиц из которых вы можете получить информацию о:

* запущенных процессах;
* загруженных модулях ядра;
* открытых стевых соединениях.

[Читать дальше →][2]

[1]: https://code.facebook.com/posts/844436395567983/introducing-osquery/
[2]: http://habrahabr.ru/post/243391/#habracut