osquery

将操作系统暴露为关系型数据库的安全监控框架，可用 SQL 查询进程、网络和文件状态。