Введение в Osquery от Facebook

[nzeemin]

Походу, кросс-платформенный WMI.

[The_Kf]

А с учётом того, что WMI и так построен на открытых стандартах…

[McKinseyBA]

Извините за занудство, но подобные куски в тексте

SELECT DISTINCT process.name, listening.port, listening.address, process.pid FROM processes AS process JOIN listening_ports AS listening ON process.pid = listening.pid;

более читабельны, если при помощи ENTER'а разделять код на строчки. При добавлении пары джоинов (или условий) желание понимать написанное может пропасть. На Гите у вас все же читабельным выглядит.

[kimonniez]

Согласен, надо было так сразу сделать.

[foi]

А есть ли возможность выполнять sql запросы не только stdin/stdout, а общаться через сокет?

[mgramin]

Тоже интересует этот момент. Чето както мало инфы об этом…