osquery เป็น opensource จาก facebook ไว้สำหรับเก็บข้อมูลในระบบ สามารถใช้งานได้ทั้ง windows, osx และ linux
วิธีติดตั้งบน Ubuntu
$ sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 1484120AC4E9F8A1A577AEEE97A80C63C9D8B80B
$ sudo add-apt-repository "deb [arch=amd64] https://osquery-packages.s3.amazonaws.com/DISTRO DISTRO main"
$ sudo apt-get update
$ sudo apt-get install osquery
แก้คำว่า DISTRO เป็น xenial สำหรับ Ubuntu 16.04, trusty สำหรับ Ubuntu 14.04 และ precise สำหรับ Ubuntu 12.04
วิธีติดตั้งบน OSX ติดตั้งผ่าน homebrew
$ brew update
$ brew install osquery
$ /usr/local/bin/osqueryi
วิธีติดตั้งบน Windows ติดตั้งผ่าน Choco Package
C:\> choco install osquery
ตัวอย่างการใช้งานบน OSX
