osquery ist ein Open-Source-Framework zur Instrumentierung und Überwachung von Betriebssystemen. Es stellt Windows, macOS und Linux als relationale Datenbank dar, die Sie mit SQL abfragen können, etwa um Prozesse, installierte Software, Netzwerkverbindungen oder Benutzer zu untersuchen. Die Komponente osqueryd läuft als Hintergrunddienst und führt geplante Abfragen aus, während osqueryi eine interaktive Konsole für Incident Response und Fehleranalyse bietet. osquery wird von der Organisation selbst installiert und bildet die Grundlage verschiedener Endpoint- und Sicherheitsprodukte. Es ist eine offene Alternative zu den eingebauten Inventar- und Berichtsfunktionen kommerzieller Endpoint-Management-Werkzeuge.
Das Projekt wurde von Facebook entwickelt und gehört seit 2019 zur osquery Foundation innerhalb der Linux Foundation, einer US-amerikanischen Non-Profit-Organisation. Der Code liegt auf GitHub unter den Lizenzen Apache-2.0 und GPL-2.0. Einen Cloud-Dienst des Maintainers gibt es nicht: Die Daten werden auf Ihren eigenen Systemen erhoben und bleiben dort, sofern Sie sie nicht an eine eigene Logging-Plattform weiterleiten. Für europäische Organisationen bedeutet das Kontrolle über den Datenfluss, während die Governance des Projekts in den USA liegt.