留坑待踩：osquery

https://www.cnblogs.com/iAmSoScArEd/p/18790130

osquery 用于采集操作系统网络、进程、用户等数据，并提供SQL语法查询各种信息，用于入侵检测、应急响应场景使用。

https://www.osquery.io/

留位置，待实际部署踩坑。