Monitorare il sistema con osquery
osquery è un ottimo software, grauito e multipiattaforma, creato da Facebook per interrogare e monitorare il sistema come se fosse un database.
Infatti useremo delle istruzioni SQL per interrogare qualsiasi aspetto del sistema.
E' disponibile per Linux, macOS, Windows e FreeBSD; e si compone di due parti: