Osquery

В этой статье по Osquery мы начнем с обсуждения того, что такое Osquery, как он работает, как установить его в Debian, краткого введения в SQL и, наконец, создадим проект, подробно описывающий, как интегрировать Osquery со стеком ELK. Чтобы сохранить краткость этого руководства, мы не будем углубляться в «что» и «как» стека ELK. Вместо этого мы быстро