osquery

osquery 是一个将操作系统抽象为关系型数据库的开源工具，支持通过标准 SQL 查询系统状态与配置。其核心功能包括实时查询进程、网络连接、用户账户、文件系统、启动项等系统信息，并提供跨平台（Linux/macOS/Windows）监控、安全审计与入侵检测能力；技术上采用 C++ 实现，基于插件化表架构，支持扩展和高并发查询。适用于终端安全加固、合规性检查、IT 资产清点、威胁狩猎及自动化运维等场景。