皇上,还记得我吗?我就是1999年那个Linux伊甸园啊-----24小时滚动更新开源资讯,全年无休!

osquery 4.1.0 发布,操作系统监控工具

osquery 是 SQL 驱动的分析和监控操作系统的工具,是操作系统分析框架,支持 OS X 和 Linux 系统。osquery 能帮助监控和分析低水平的操作系统,提供更直观的性能监控。4.1.0 版本内容如下:

New Features / Under the Hood improvements

  • 还原扩展 SDK 和构建支持
  • 改进文档
  • 在整个代码库中添加更多的测试
  • 允许使用标志配置更多 Linux Audit 设置
  • 添加  logger_tls_max_lines 标志
  • 添加对 AWS Session Token 支持

Build

  • 在所有平台上将 OpenSSL 升级到 1.0.2t
  • 在 Windows 和 MacOS 上使用 SQLite 3.29.0
  • 在 Windows 和 MacOS 上使用 aws-sdk-cpp 源代码构建
  • 添加各种代码质量检查和实用程序

Bug Fixes

  • 将 Windows MSI ErrorControl 设置为 normal 而不是 critical
  • 改进 CMake 中子模块的使用
  • 修复 MacOS 应用层防火墙表
  • 修复 BPF 事件表中的问题
  • Linux 下 PCI 设备表的重构与改进
  • 在 Windows  processes 表上实现 PID 索引
  • 改进 WHERE IN() 性能
  • 改进内部 HTTP 客户端

Table Changes

  • 对 Darwin(Apple OS X) 添加了表 alf_services
  • 对 Microsoft Windows 添加表 connectivity、default_environment 及 windows_security_products

详情请见发布说明:

https://github.com/osquery/osquery/releases/tag/4.1.0

转自 https://www.oschina.net/news/111133/osquery-4-1-0-released

分享到:更多 ()