能否实现非自动加载的osquery日志插件？是否需由osqueryd启动？

可以使用自行启动的独立插件可执行文件连接osqueryd并注册为日志插件，不需要必须由osqueryd启动。

• 这类插件属于osquery的外部插件体系，通过osquery内置的Thrift API与osqueryd建立通信。核心步骤是先在osqueryd的配置中开启Thrift服务，让插件主动连接到指定端点完成注册。
• 开启osqueryd Thrift服务的配置示例（添加到osquery.conf）：

{
  "thrift": {
    "enabled": true,
    "port": 8090,
    "socket": "/var/osquery/osquery.sock"
  }
}

• 独立启动的插件需要实现osquery对应类型的插件接口（比如日志插件需实现log核心方法），启动后主动连接osqueryd的Thrift服务即可完成注册。
• 注意事项：osqueryd默认不开启Thrift服务，必须显式配置；同时要保证插件与osqueryd的通信路径权限合规（比如Unix socket文件的读写权限，或网络端口的可达性）。

内容的提问来源于stack exchange，提问作者Baab