Введение в Osquery от Facebook

[@nzeemin]

Походу, кросс-платформенный WMI.

[@The_Kf]

А с учётом того, что WMI и так построен на открытых стандартах…

[@McKinseyBA]

Извините за занудство, но подобные куски в тексте

SELECT DISTINCT process.name, listening.port, listening.address, process.pid FROM processes AS process JOIN listening_ports AS listening ON process.pid = listening.pid;

более читабельны, если при помощи ENTER'а разделять код на строчки. При добавлении пары джоинов (или условий) желание понимать написанное может пропасть. На Гите у вас все же читабельным выглядит.

[@kimonniez]

Согласен, надо было так сразу сделать.

[@foi]

А есть ли возможность выполнять sql запросы не только stdin/stdout, а общаться через сокет?

[@mgramin]

Тоже интересует этот момент. Чето както мало инфы об этом…