Как-то раз я прочитал новость про то, что какой-то умелец написал браузерную игру с самолетиками с помощью AI. Понимая, что технологии искусственного интеллекта сейчас развиваются семимильными шагами, я решил, что не пощупав это все руками, велик риск остаться на обочине прогресса в обозримом будущем. И я решил, что надо сделать что-то свое. Я не хотел делать что-то очень простое, чтобы все-таки приблизиться к условиям реальности, но и не хотел делать какой-то непонятный сервис ради сервиса, который будет делать непонятно что. Поэтому я решил тоже написать игру. Очень хотелось сделать что-то интерактивное, когда ты можешь играть с кем-то живым. Но при этом от не хотелось красть идею парня из новости и я вспомнил про времена детства, когда я кучу времени проводил в пвп-браузерках, где нужно было «драться», выбирая области для атаки и для защиты. Так родилась идея. В качестве инструмента я решил использовать IDE Cursor. Я посчитал полезным поделиться этим опытом через призму того, как технология может повлиять на процессы в компании.

Предисловие

Данная публикация — относительно вольный перевод опубликованоой в блоге Facebook статьи «Introducing osquery».

Введение в osquery

Мониторинг состояния вашей системы в реальном времени очень важен. В Facebook мы разработали фреймворк под названием osquery, который позволяет взглянуть на низкоуровневый мониторинг операционной системы по-новому.

Osquery представляет операционную систему как высокопроизводительную реляционную базу данных. Этот подход позволяет вам писать SQL запросы, чтобы легко и эффективно получать информацию о вашей системе. С osquery текущее состояние ОС представляется в виде SQL таблиц из которых вы можете получить информацию о:

• запущенных процессах;
• загруженных модулях ядра;
• открытых стевых соединениях.