Как использовать osquery для проверки названия и производителя сетевой карты и т. Д.?

Question

Я попробовал следующий запрос, но он возвращает пустое поле friendly_name, description и manufacturer.Эти поля еще не поддерживаются?

osqueryi 'select interface, friendly_name, description, manufacturer from interface_details'

Answer 1

Глядя на код https://github.com/facebook/osquery/blob/master/specs/interface_details.table, столбцы friendly_name, описание, производитель доступны только на окнах.Не уверен, как вы можете получить нужную информацию, но вы можете попробовать: osqueryi 'select * from pci_devices' и проверить https://pci -ids.ucw.cz / read / PC / на то, что сопоставляется идентификатор поставщика и идентификатор моделик.