osquery is een open-source framework voor instrumentatie en monitoring van besturingssystemen. Het presenteert Windows, macOS en Linux als een relationele database die u met SQL kunt bevragen, bijvoorbeeld om processen, geïnstalleerde software, netwerkverbindingen of gebruikers te onderzoeken. De component osqueryd draait als achtergrondproces en voert geplande queries uit, terwijl osqueryi een interactieve console biedt voor incidentonderzoek en probleemanalyse. osquery wordt zelf geïnstalleerd en vormt de basis van diverse endpoint- en beveiligingsproducten. Het is een open alternatief voor de eigen inventarisatie- en rapportagefuncties van commerciële endpointbeheertools.
Het project is door Facebook ontwikkeld en valt sinds 2019 onder de osquery Foundation binnen de Linux Foundation, een Amerikaanse non-profitorganisatie. De code staat op GitHub onder de licenties Apache-2.0 en GPL-2.0. Er is geen cloudplatform van de maintainer: de gegevens worden verzameld op uw eigen systemen en blijven daar, tenzij u ze naar een eigen logplatform stuurt. Voor Europese organisaties betekent dat controle over de gegevensstroom, terwijl de governance van het project in de Verenigde Staten ligt.