OpenNavo

osquery

osquery project contributors · Interroger l’état système en SQL : processus, réseau, utilisateurs et empreintes, en shell ou daemon planifié.

CaskOutils systèmeApple silicon · Intel
Site web
Source : homebrew/cask
Installations sur 30 jours
234
N° 560 du classement App
Installations sur 1 an
2,6 k
365 derniers jours
Dernière version
5.24.0
il y a 4 jours · 21 oct.
Taille du téléchargement
17Mo
arm64 / x86_64 · pkg
Rythme des versions
Irrégulier
2 versions en 30 jours

osquery est un logiciel Mac de la catégorie Outils système. Développée par osquery project contributors.

Informations clés

Puce
Apple silicon · Intel
Développeur
osquery project contributors
Commande d’installation
brew install --cask osquery
Homebrew
Disponible ; mises à jour par Homebrew

Ces informations ont été vérifiées au plus tôt le . Voir les sources de chaque information

Présentation

Traduit par IAVoir l’original

osquery est un framework libre d’instrumentation, surveillance et analyse pour macOS, Linux et Windows. Données système en tables relationnelles SQL ; pas une app graphique Mac autonome. Processus, réseau, plugins navigateur, événements matériels et empreintes ; tables/droits varient selon OS.

osqueryi fonctionne seul sans daemon pour explorer et tester, avec sorties JSON/CSV. Certaines tables retournent moins sans droits administrateur. osqueryd planifie les requêtes sur les hôtes ; extensions/API pour intégration. Gestionnaires de parc tiers séparés, non testés/recommandés par le projet.

Homebrew installe le PKG macOS officiel. Dernières versions enregistrées : 5.24.0, 5.23.1, 5.23.0. Notes distinguant plateformes ; correctifs Windows/Linux non attribués au Mac. Consulter schéma et installation avant déploiement.

Official project · Shell guide · Schema

Configuration requise

macOSVersionPuceTéléchargementSource
Version pour macOS 27, 26, 15, 14, 13, 12, 115.24.0Intelgithub.com/osquery/osquery/releases/download/5.24.0/osquery-5.24.0.pkgSHA-256 41c56afaa8dfa0e83ac7f47c0ce325e69cf20813327bee592b1a13ee9e3393f6HomebrewVérifié le
Version pour macOS 27, 26, 15, 14, 13, 12, 115.24.0Apple silicongithub.com/osquery/osquery/releases/download/5.24.0/osquery-5.24.0.pkgSHA-256 41c56afaa8dfa0e83ac7f47c0ce325e69cf20813327bee592b1a13ee9e3393f6HomebrewVérifié le

Comment installer osquery sur Mac

  1. Dans « Terminal », exécutez : brew install --cask osquery
  2. Homebrew lance le programme d’installation osquery-5.24.0.pkg, qui demande un mot de passe administrateur.

Installer sans Homebrew

Téléchargez le même fichier que Homebrew : github.com/osquery/osquery/releases/download/5.24.0/osquery-5.24.0.pkg

Le SHA-256 vérifie seulement que le téléchargement est complet ; ce n’est pas une certification de sécurité. Voir le SHA-256 et l’adresse de téléchargement

Désinstaller osquery et nettoyer éventuellement ses données

Commande de désinstallation
brew uninstall --cask osquery

Une désinstallation standard supprime l’app mais conserve ses réglages et ses caches.

La désinstallation traite également

Service d’arrière-plan (launchctl)
com.facebook.osqueryd
Reçus d’installation (pkgutil)
com.facebook.osquery
io.osquery.agent

Ces éléments proviennent de la définition Homebrew, vérifiée le  ; ils indiquent ce que la définition déclare supprimer, sans confirmer que ces éléments se trouvent sur votre Mac.

Nouveautés de la version 5.24.0

Nouveau Rédaction OpenNavo · Traduit par IA

macports_packages/gpu_info, préfixes étendus, extensions Safari et fuite de processus Mac corrigée.

Voir les 17 versions

Informations de sécurité sur osquery

Cette page présente uniquement des faits vérifiables, avec leur source et leur date. Elle ne constitue pas une certification de sécurité. Pour vérifier les fichiers téléchargés, analysez-les localement avec OpenNavo.

Canaux de distribution
Homebrew
Analyser avec OpenNavoUn aperçu de l’analyse s’ouvre dans l’app OpenNavo ; vous décidez si vous souhaitez la lancer. Analyser votre Mac avec ClamAV

Détails d’installation

Tap
homebrew/cask
Paquets d’installation
osquery-5.24.0.pkg
URL de téléchargement
https://github.com/osquery/osquery/releases/download/5.24.0/osquery-5.24.0.pkg
SHA-256
41c56afaa8dfa0e83ac7f47c0ce325e69cf20813327bee592b1a13ee9e3393f6
Définition Homebrew
github.com/homebrew/homebrew-cask/blob/HEAD/Casks/o/osquery.rb
formulae.brew.sh
formulae.brew.sh/cask/osquery
Code source
github.com/osquery/osquery

Contenu de l’installation et de la désinstallation

  • Désinstallation uninstall

    Voir la déclaration complète
    {
  "uninstall": [
    {
      "launchctl": "com.facebook.osqueryd",
      "pkgutil": [
        "com.facebook.osquery",
        "io.osquery.agent"
      ]
    }
  ]
}

  • Installation pkg

    Fichier source: osquery-5.24.0.pkg

    Voir la déclaration complète
    {
  "pkg": [
    "osquery-5.24.0.pkg"
  ]
}

Questions fréquentes sur osquery

osquery est-il sûr ?

osquery figure dans le catalogue officiel de Homebrew et n’a pas été désactivé. Depuis septembre 2026, Homebrew désactive les apps qui échouent aux contrôles Gatekeeper de macOS. Lors de l’installation, Homebrew vérifie le fichier téléchargé depuis github.com à l’aide de sa somme de contrôle SHA-256. Il a été installé 234 fois via Homebrew au cours des 30 derniers jours.

Comment désinstaller complètement osquery sur Mac ?

Exécutez brew uninstall --cask osquery. Cette commande arrête 1 service d’arrière-plan et efface 2 reçus d’installation.

osquery fonctionne-t-il sur les Mac avec Apple silicon (M1 ou plus récent) ?

Homebrew l’installe sur les Mac Apple silicon comme Intel, à partir du même fichier.

osquery : quelle est la dernière version ?

La dernière version est 5.24.0, ajoutée à Homebrew le 21 oct. Exécutez brew upgrade --cask osquery pour le mettre à jour.

Qu’est-ce que osquery installe d’autre ?

Il s’installe via un programme d’installation .pkg, qui demande un mot de passe administrateur.

Sources

Chaque information de cette page indique sa source et sa date de vérification. Les informations dont la validité a expiré sont présentées comme valables « au » jour indiqué et ne sont plus données comme actuelles.