La funzionalità Live Query consente agli utenti di eseguire query in tempo reale sugli endpoint per raccogliere informazioni a fini di analisi della sicurezza e di igiene IT.
Esecuzione query live
Per eseguire una Live Query, seguire questi passaggi:
- Fai clic sull'opzione 'Live Query' nel menu a sinistra. Appare la pagina Live Query.
Nota: gli utenti possono accedere alla funzionalità Live Query anche direttamente dalla pagina degli avvisi. - Nella pagina Live Query, seleziona la piattaforma desiderata dall'elenco Platform. Questa selezione determina la piattaforma di destinazione per l'esecuzione della query.
- Selezionare la tabella dall'elenco.
Nota ☛ Sono disponibili oltre 100 tabelle suggerite tra cui scegliere. Visita questo URL https://www.osquery.io/schema/5.6.0 per ulteriori riferimenti e informazioni.
- Seleziona gli host dall'elenco a discesa selezionando più caselle di controllo. Questi sono gli endpoint su cui desideri eseguire la query.
- La query verrà visualizzata nell'apposito riquadro sulla pagina. Controllala e assicurati che corrisponda alla query desiderata, quindi fai clic su "Esegui query". Entro 1 minuto, il risultato della query apparirà sullo schermo. Nel caso in cui la query non possa essere risolta entro il tempo stabilito, verrà visualizzato un messaggio di errore.
- Se lo si desidera, è possibile esportare il risultato della query utilizzando il pulsante "Esporta come XLS".
Inoltre, è possibile utilizzare la funzione di ricerca per trovare un parametro o un'informazione specifica all'interno dell'interfaccia Live Query.
Limitazioni delle query
Tempo di esecuzione della query: 1 minuto
la cronologia di ricerca
La funzionalità Cronologia di ricerca consente di accedere e recuperare query eseguite in precedenza, poiché vengono salvate automaticamente per la vostra comodità. Una query specifica può essere ricercata all'interno dei record salvati utilizzando questa funzionalità.
Note:☛
La funzionalità Live Query è compatibile con Windows, distribuzioni Linux come Ubuntu, Linux Mint, Red Hat Enterprise Linux (RHEL), openSUSE Leap e macOS.
Salvataggio e gestione delle query live
Nella Live Query Page, gli utenti hanno la possibilità di salvare le query eseguite per riferimento futuro o per un uso ripetuto. Questa guida descrive il processo di salvataggio, visualizzazione e gestione delle query salvate.
Salvataggio di una query live
-
Vai alla pagina delle query in tempo reale: accedi alla pagina delle query in tempo reale in cui hai eseguito la query che desideri salvare.
-
Esegui e salva query:
- Dopo aver eseguito la query desiderata, individuare il pulsante Salva query.
- Facendo clic su questo pulsante si apre una finestra pop-up modale denominata Salva query.
-
Fornisci i dettagli della query:
-
Nella finestra modale, agli utenti viene richiesto di fornire i seguenti campi obbligatori:
- Nome query: immettere un nome univoco per identificare la query salvata.
- Description: Fornire una breve description per riferimento.
- Richiesta di revisione:
- La query eseguita verrà visualizzata nel campo Query per la revisione.
-
-
Salva query:
- Dopo aver verificato i dettagli, fare clic sul pulsante "Salva" per memorizzare la query attiva come query salvata.
Visualizzazione delle query salvate
-
Pulsante Individua query salvate:
- Per accedere alle query salvate, individua il pulsante Saved Queries. Questo pulsante è presente nella Live Query Page.
-
Accedi alle query salvate:
- Facendo clic sul pulsante Query salvate si apre una finestra pop-up modale che mostra tutte le query salvate.
Azioni disponibili per le query salvate
-
Ricerca:
- Utilizza la funzionalità di ricerca per individuare rapidamente query specifiche salvate in base al nome.
-
Esegui:
- Eseguire una query salvata direttamente dall'elenco delle query salvate cliccando sull'azione "Esegui".
-
Edit:
- Modifica i dettagli di una query salvata selezionando l'azione "Modifica". Gli utenti possono aggiornare il nome della query, description.
-
Elimina query:
- Rimuovi le query indesiderate dall'elenco selezionando l'azione "Elimina". Questa azione rimuove in modo permanente la query salvata.
Nota: ☛
- Quando si salva o si modifica una query salvata, assicurarsi di fornire un nome univoco per evitare conflitti o confusione.
- Gli utenti sono incoraggiati a fornire informazioni significative descriptionper facilitare l'identificazione e la comprensione delle query salvate.