osquery 是 SQL 驱动的分析和监控操作系统的工具，是操作系统分析框架，支持 OS X 和 Linux 系统。osquery 能帮助监控和分析低水平的操作系统，提供更直观的性能监控。

4.1.0 版本内容如下：

New Features / Under the Hood improvements

• 还原扩展 SDK 和构建支持
• 改进文档
• 在整个代码库中添加更多的测试
• 允许使用标志配置更多 Linux Audit 设置
• 添加  logger_tls_max_lines 标志
• 添加对 AWS Session Token 支持

Build

• 在所有平台上将 OpenSSL 升级到 1.0.2t
• 在 Windows 和 MacOS 上使用 SQLite 3.29.0
• 在 Windows 和 MacOS 上使用 aws-sdk-cpp 源代码构建
• 添加各种代码质量检查和实用程序

Bug Fixes

• 将 Windows MSI ErrorControl 设置为 normal 而不是 critical
• 改进 CMake 中子模块的使用
• 修复 MacOS 应用层防火墙表
• 修复 BPF 事件表中的问题
• Linux 下 PCI 设备表的重构与改进
• 在 Windows  processes 表上实现 PID 索引
• 改进 WHERE IN() 性能
• 改进内部 HTTP 客户端

Table Changes

• 对 Darwin(Apple OS X) 添加了表 alf_services
• 对 Microsoft Windows 添加表 connectivity、default_environment 及 windows_security_products

详情请见发布说明：https://github.com/osquery/osquery/releases/tag/4.1.0