Consultas programadas y diferenciales

2 tareas · 40 min · Principiante

0 de 2 · 0%

osquery permite ejecutar consultas de forma periódica (scheduled queries) guardando únicamente las diferencias respecto a la ejecución anterior. El resultado genera eventos con la etiqueta added o removed. Por ejemplo, en la tabla listening_ports, si un puerto inusual se abre en un servidor, el motor genera un registro added que viaja hacia el colector central sin transmitir toda la tabla repetida.

Responde para continuar

¿Cuál es la principal ventaja operativa de utilizar consultas diferenciales (snapshot vs differential) en osquery?

Aumentar el consumo de CPU para garantizar que las consultas finalicen en microsegundos Minimizar drásticamente el volumen de datos transmitidos registrando únicamente adiciones y eliminaciones Obligar al sistema a reiniciar cada vez que un proceso finaliza su ciclo de vida Impedir que los usuarios administradores detengan el servicio de base de datos local

Ver pista de ayuda

Considera el ahorro de ancho de banda al reportar solo cambios de estado.

Localiza en la consulta de tareas programadas la ruta de archivo (path) donde reside la entrada de srv-web-edge-09.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Indica la ruta del archivo cron (columna path) del host srv-web-edge-09.

Ver pista de ayuda

Copia el valor íntegro de la columna path para la tercera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Telemetría de Flota · osquery Fleet Manager

osquery Distributed Query Engine (SQLite Virtual Tables)

Tablas

osquery_crontab

host_identifier
name
command
path

osquery_processes

host_identifier
pid
name
path
cmdline
resident_size

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Detección de cambios mediante registros differential

2 Ruta de la tarea anómala de crontab Lab

Whoami-Labs Pro utiliza cookies