osquery（基于SQL的操作系统监控与分析工具） 下载

简介

osquery 由 Facebook 开源，将操作系统抽象为高性能关系型数据库，用户可通过标准 SQL 查询获取进程、网络连接、内核模块、文件哈希等系统数据。它支持 Linux、macOS 和 Windows 平台，提供交互式 Shell（。（当前收录版本 5.24.0，适用 win/x64。）

详细介绍

osquery 是一款基于 SQL 的操作系统仪表化、监控与分析框架，由 Facebook 开源并持续维护。其核心设计理念是将操作系统视为一个高性能的关系型数据库，系统运行时的各类状态（如运行中的进程、加载的内核模块、打开的网络连接、浏览器插件、硬件事件、文件哈希等）均被抽象为 SQL 数据表，用户只需编写 SQL 查询语句即可实时洞察系统内部细节。 osquery 提供两个主要组件：osqueryi 是交互式查询 Shell，适合临时探索和调试；osqueryd 是常驻后台的守护进程，支持按计划调度查询，并将结果记录为日志或转发至外部系统，用于持续监控和告警。此外，osquery 支持文件完整性监控（FIM）、进程事件监控、网络事件监控等高级功能，可通过配置表（如 file_events、process_events）实现。 osquery 支持 Linux、macOS 和 Windows 三大主流操作系统，安装方式包括官方软件源、安装包和源码编译。在 Windows 上，osquery 以 osqueryi.exe 和 osqueryd.exe 两个二进制形式交付，可注册为系统服务运行。 osquery 广泛应用于安全运维领域，如端点检测与响应（EDR）、入侵检测、合规审计、威胁狩猎等，也适用于系统性能调优和故障排查。其 SQL 接口降低了使用门槛，使安全分析师、运维工程师和开发人员能够快速获取系统状态，并可与 SIEM、日志分析平台等集成。

适合人群

• 安全分析师进行端点监控与威胁狩猎
• 运维工程师进行系统性能分析与故障排查
• 合规审计人员检查系统配置与文件完整性
• 开发人员调试和验证系统行为
• 企业安全团队构建 EDR 或 HIDS 解决方案

安装教程

osquery 支持 Windows、Linux、macOS 平台。在 Windows 上，您可以从官方或可信渠道下载 osquery 的便携版压缩包（如 osquery-5.24.0.windows_x86_64-portable-win-x64.zip），解压后即可获得 osqueryi.exe 和 osqueryd.exe 等可执行文件。无需安装，直接运行 osqueryi.exe 即可进入交互式 SQL Shell，输入 .tables 可查看所有可用表，输入 SELECT * FROM processes; 可查询进程列表。若需常驻监控，可将 osqueryd.exe 注册为 Windows 服务，或手动运行并指定配置文件。在 Linux 上，可通过添加官方软件源或下载 deb/rpm 包安装，安装后使用 osqueryi 和 osqueryd 命令。在 macOS 上，可通过 Homebrew 安装（brew install osquery）。首次启动 osqueryi 时，建议先运行 .schema 查看表结构，或使用 .help 获取帮助。注意：部分查询需要管理员/root 权限，请以相应权限运行。

支持平台：Windows、macOS、Linux

版本与文件信息

• 版本：5.24.0
• 平台：win x64
• 文件名：osquery-5.24.0.windows_x86_64-portable-win-x64.zip
• 文件大小：20.3 MB
• SHA256：fdfbd774544a27431a2d637ae27126f5e8458fe7a4cd8bf5e992fb4130f91dd3

下载地址

• 开源地址：https://osquery.io/
• baidu网盘：https://pan.baidu.com/s/1hkmnwKjqoz0iJcR2z0vkYg（提取码：qrjv）

常见问题

• osquery（基于SQL的操作系统监控与分析工具） 下载后无法安装怎么办？
  请确认系统满足 win 平台要求，并以管理员身份运行安装包；若提示缺少运行库，请先安装对应系统组件。
• 如何确认下载的文件是官方原版？
  通过页面上提供的 SHA256 校验值与官方公布值比对；一致即为官方原版，不一致请勿使用。
• osquery（基于SQL的操作系统监控与分析工具） 有绿色版或便携版吗？
  是否提供便携版以官方发布页为准；本站仅收录官方公开下载与网盘镜像，不提供破解或修改版本。

核心功能

• 下载前展示真实文件名「osquery-5.24.0.windows_x86_64-portable-win-x64.zip」、版本 5.24.0、文件大小 21240658，以及适用平台 win/x64，便于逐项核对后再获取。
• 本站提供已校验的下载通道（baidu 网盘，提取码随页面展示），并保留官方站点入口作为备用来源。
• 能力覆盖：软件、Windows、开源，可按需选取对应功能模块。

使用场景

• 需要在本机部署或重装 osquery（基于SQL的操作系统监控与分析工具）（5.24.0），并希望先核对版本与文件信息再获取的场景。
• 处理「osquery（基于SQL的操作系统监控与分析工具）下载」相关需求、希望一次性拿到可核对文件与步骤时。
• 需要在多台设备使用同一 osquery（基于SQL的操作系统监控与分析工具） 版本（5.24.0），便于统一环境与后续排查时。

注意事项

• 获取文件后请核对文件名「osquery-5.24.0.windows_x86_64-portable-win-x64.zip」与文件大小「21240658」是否与本页一致，避免拿到错误版本。
• 部署 osquery（基于SQL的操作系统监控与分析工具） 时路径建议避免中文与空格，可减少部分写入失败的概率。
• 若安全软件出现拦截提示，请先确认来源为本页收录渠道后再决定是否放行。

安装与校验

• 获取前先核对文件名、文件大小与版本号（本页：osquery-5.24.0.windows_x86_64-portable-win-x64.zip / 21240658 / 5.24.0），逐项比对后再继续。
• 通过本页「baidu 网盘」通道转存到自己的网盘后再取回文件，可避免直接下载中断造成的文件不完整。
• 解压后先确认 osquery（基于SQL的操作系统监控与分析工具） 主程序能否正常启动，再决定是否替换原有版本。
• 如遇安全软件拦截，请先确认来源为本页收录渠道，再决定是否放行。

国内网盘获取步骤

• 第 1 步：在本页下载区打开「baidu」通道，先核对页面标注的版本号 5.24.0、平台 win/x64，再进入分享页。
• 第 2 步：输入本页展示的提取码完成校验（提取码以本页下载区为准，不要从第三方来源获取）。
• 第 3 步：把文件转存到自己的「baidu」账号后再下载，避免分享链接失效或下载中断；若为压缩包，建议解压到 C:\\Tools 这类不含中文与空格的路径。
• 第 4 步：下载完成后核对文件名「osquery-5.24.0.windows_x86_64-portable-win-x64.zip」、文件大小「21240658」与版本号 5.24.0，与本页信息一致再安装或运行。