如何在Linux上使用Osquery设置文件完整性监控（FIM）

Osquery是一个SQL驱动操作系统检测和分析工具，它由Facebook创建，支持像SQL语句一样查询系统的各项指标，可以用于OSX和Linux操作系统。 osquery是一个多平台软件，可以安装在Linux，Windows，MacOS和FreeBSD上。它允许我们使用基于SQL的查询来处理操作系统的配置文件、性能、安全检查等。 在本教程中，我们将向您展示如何使用OsQueq设置文件完整性监控（

>>阅读原文<<