osquery cho phép bạn truy vấn hệ thống Linux như một cơ sở dữ liệu — mọi tiến trình, socket mạng và sự kiện file đều trở thành một hàng SQL. Sau sáu tháng vận hành thực tế với tư cách EDR tự host, đây là hướng dẫn thiết lập đầy đủ bao gồm cài đặt, truy vấn giám sát theo lịch, phát hiện toàn vẹn file và một pipeline cảnh báo đơn giản.