Vagrantでosqueryをインストールした仮想マシン(CentOS 8.1)を構築する

osqueryでシステムの様々な情報をSQLで参照する事が事ができます。

〇構築方法
以下のVagrantfileを使用して、osqueryをインストールした仮想マシン(CentOS 8.1)を構築します。
仮想マシンにログイン後、osqueryiコマンドを使用してシステム情報を取得します。参照できるテーブルはhttps://osquery.io/schema/に記されています。

Vagrantfile

VAGRANTFILE_API_VERSION = "2"

Vagrant.configure(VAGRANTFILE_API_VERSION) do |config|
  config.vm.box = "bento/centos-8.1"
  config.vm.hostname = "co81osquery"
  config.vm.provider :virtualbox do |vbox|
     vbox.name = "co81osquery"
     vbox.gui = true
     vbox.cpus = 2
     vbox.memory = 4096
  end
config.vm.network "private_network", ip: "192.168.55.101", :netmask => "255.255.255.0"
  config.vm.provision "shell", inline: <<-SHELL
dnf -y install langpacks-ja
localectl set-locale LANG=ja_JP.UTF-8
dnf install -y epel-release
dnf check-update
dnf -y update
timedatectl set-timezone Asia/Tokyo

# install osquery
wget https://pkg.osquery.io/rpm/osquery-4.2.0-1.linux.x86_64.rpm
rpm -i osquery-4.2.0-1.linux.x86_64.rpm

# sample query
sudo osqueryi "select * from device_partitions where device = '/dev/sda'"


SHELL
end