如何在Linux上使用Osquery設置文件完整性監控（FIM）

Osquery是一個SQL驅動操作系統檢測和分析工具，它由Facebook創建，支持像SQL語句一樣查詢系統的各項指標，可以用於OSX和Linux操作系統。 osquery是一個多平臺軟件，可以安裝在Linux，Windows，MacOS和FreeBSD上。它允許我們使用基於SQL的查詢來處理操作系統的配置文件、性能、安全檢查等。 在本教程中，我們將向您展示如何使用OsQueq設置文件完整性監控（

>>阅读原文<<