osquery est un framework open source d'instrumentation et de supervision des systèmes d'exploitation. Il présente Windows, macOS et Linux comme une base de données relationnelle interrogeable en SQL, par exemple pour examiner processus, logiciels installés, connexions réseau ou utilisateurs. Le composant osqueryd s'exécute en tâche de fond et lance des requêtes planifiées, tandis qu'osqueryi offre une console interactive pour la réponse aux incidents. osquery est installé par l'organisation elle-même et sert de base à divers produits de sécurité des terminaux. C'est une alternative ouverte aux fonctions d'inventaire et de rapport des outils commerciaux de gestion des terminaux.
Le projet, développé par Facebook, relève depuis 2019 de l'osquery Foundation, au sein de la Linux Foundation, organisation à but non lucratif américaine. Le code est sur GitHub sous licences Apache-2.0 et GPL-2.0. Le mainteneur n'exploite pas de cloud : les données sont collectées sur vos systèmes et y restent, sauf envoi vers votre propre plateforme de journalisation. Pour les organisations européennes, cela signifie la maîtrise du flux de données, alors que la gouvernance du projet est américaine.