文件名称:cloudquery:由Osquery支持的cloudquery
文件大小:179KB
文件格式:ZIP
更新时间:2024-02-20 19:58:03
aws security azure gcp osquery-extension
由Osquery提供支持的cloudquery cloudquery是Osquery扩展,用于从AWS,GCP和Azure获取云遥测。 它是可扩展的,因此可以轻松添加对新表的支持,并且可以配置,以便也可以更改表架构。 内容 构建和测试扩展 建立 安装先决条件 使 设置扩展主目录的环境变量(应为回购路径/ cloudquery /扩展名) export CLOUDQUERY_EXT_HOME=/home/user/work/cloudquery/extension 构建扩展: make 测试 与osqueryi 复制扩展名配置示例文件: cp ${CLOUDQUERY_EXT_HOME} /extension_config.json.sample ${CLOUDQUERY_EXT_HOME} /config/extension_config.json 使用您的云帐户编辑${CLOUDQUERY_EXT_HOME}/config/extension_config.json 。 您可以为每个云提供商添加多个帐户。 更改日志记录路径和其他参数以适合您的需求。 确保日志路径可写。 启动