Saturday, May 21, 2022
Osquery Rocky Linux Security

Install Osquery pada Rocky Linux

osquery

Hari ini saya akan membahas cara Install Osquery pada Rocky Linux.

Pengertian

Salah satu dari evolusi teknologi adalah pembuatan osQuery , yang digunakan untuk Query information pada system yang ada pada datacenter. Query ini memungkinkan mengekspose operating system menggunakan High Performance database yang mana dapat di Query dengan SQL-base.

Installasi

- install Repo

curl -L https://pkg.osquery.io/rpm/GPG | sudo tee /etc/pki/rpm-gpg/RPM-GPG-KEY-osquery

dnf config-manager --add-repo https://pkg.osquery.io/rpm/osquery-s3-rpm.repo

- cek repo

dnf repolist | grep osquery

- install Osquery

dnf --enablerepo osquery-s3-rpm-repo install osquery -y

- start service

osqueryctl start osqueryd

osqueryctl stop osqueryd

osqueryctl restart osqueryd

- Coba jalankan dalam standalone mode

osqueryi

Using a virtual database. Need help, type '.help'
osquery>

- help

osquery> .help

– Listing Osquery system Information tables

osqueryi
osquery> .tables

– Querying Osquery system tables

select * from os_version;
select * from users where uid >=1000;
select user,tty,host,time from logged_in_users where tty not like '~';
(Visited 40 times, 1 visits today)
Klik untuk berbagi dengan orang lain
Baca Juga :  Cara Migrasi AlmaLinux 8 ke Rocky Linux 8

Similar Posts