osquery - I want to connect my web application to show the reports from osquery SQLITE database
问题描述
Thanks a lot for such a amazing tool.
I am running osquery installed on windows machine using installer from https://osquery.io/.
I want to connect my web application to show the reports from osquery SQLITE database.
I am unable to see any SQLITE db file, could you please help or suggest how i can connect .
Note: I have installed using osquery-3.2.6.msi
解决方案
不支持在本地连接到 osquery 数据库,因为该数据库(特别是 C:\ProgramData\osquery\osquery.db)中除了差异计划查询的差异信息之外没有存储任何内容。如果您希望使用 osquery 预定查询的输出,您需要检查您配置记录器输出的位置,默认情况下这是在C:\ProgramData\osquery\log
. 您能否更具体地了解您正在使用的配置?
osquery 部署通常会在某个地方(例如 Splunk 或 ELK 堆栈)有一个集中的 SIEM,这是很常见的,osquery 会将其结果信息发送到,您可以从中构建听起来像您想要的图形。我还鼓励您加入osquery slack,在那里您可能会得到更快的响应。希望有帮助:)
推荐阅读
- r - STRINGdb r 环境;plot_network 中的错误
- java - Tomcat DataSourceRealm 未显示任何日志记录
- express - Express Rate Limit 的许多实例是否会导致问题?
- python - 给定从 Selenium webdriver 获得的 HTML 数据时,BeautifulSoup 如何从 HTML 汤中获取文本
- docker - 从没有发行版存储库的旧 linux 发行版创建 docker 映像
- linux - 为什么有与我要创建的目录同名的文件时无法创建目录?
- python-3.x - 使用 sympy 函数“solve”求解包含 PYroMat 值的方程
- node.js - 使用表单数据内容类型通过 API 上传存储在服务器中的视频
- reactjs - 如何使用下一个 js 有条件地渲染反应表单
- ionic-framework - 如何修复 ios 上的离子滑动变形宽度?