การติดตั้ง osquery

osquery เป็น opensource จาก facebook ไว้สำหรับเก็บข้อมูลในระบบ สามารถใช้งานได้ทั้ง windows, osx และ linux

วิธีติดตั้งบน Ubuntu

$ sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 1484120AC4E9F8A1A577AEEE97A80C63C9D8B80B
$ sudo add-apt-repository "deb [arch=amd64] https://osquery-packages.s3.amazonaws.com/DISTRO DISTRO main"
$ sudo apt-get update
$ sudo apt-get install osquery

แก้คำว่า DISTRO เป็น xenial สำหรับ Ubuntu 16.04, trusty สำหรับ Ubuntu 14.04 และ precise สำหรับ Ubuntu 12.04

วิธีติดตั้งบน OSX ติดตั้งผ่าน homebrew

$ brew update
$ brew install osquery
$ /usr/local/bin/osqueryi

วิธีติดตั้งบน Windows ติดตั้งผ่าน Choco Package

C:\> choco install osquery

ตัวอย่างการใช้งานบน OSX

https://osquery.io/docs/tables/