k2-ornata（個人的「やってみたこと」ブログ）

だいぶ前になりますがMacにosqueryをインストールしたことがありましたが、その時は軽くさわっただけになっていました。

そして久しぶりにもう少し触ってみたくなったので、本記事でその内容を記載してみました。

なお、Macへのosqueryのインストールについては、以下の記事に記載しております。

とりあえず今回はコマンドラインでインタラクティブに実行する方法と、バックグラウンドて定期実行する方法について記載しておきます。

１．osqueryiでインタラクティブに実行

Macのターミナルから osqueryi コマンドを実行することで、インタラクティブにpcの情報を確認することが可能です。

ちなみに私のMacの場合、osqueryiコマンドは以下の場所に配置されています。

/user/local/bin/osqueryi

osqueryでどんなテーブルを保持しているかは、osqueryiを実行した後、”>” プロンプトで「.table」と入力することで確認できます。

以下はuptimeテーブルの情報を表示した結果です。

ちなみに結果の表示方法にはcsv,column,line,list,prettyの５つがあり、.modeコマンドでcsvを選択すると以下の通りになります。

なお、上記の場合、ヘッダーと結果の２行が表示されていますが、結果の１行だけでいいという場合は、.header off でヘッダーを表示させないこともできます。

上記以外にもいくつかオプション機能がありますので、.help コマンドで確認してみてください。

２．osqueryctlで定期実行

osqueryctlでコマンドを定期実行する際の作業ステップは以下の通りになります。

2.1 osquery.confの作成・編集

以下の場所にosquery.confを作成し、どんなコマンドを実行させるか記載します。

/etc/osquery/osquery.conf

なお、以下はosquery.confの記載例ですが、100秒ごとにPCのuptimeを記録しています。

{
  "schedule": {
    "pc_info": {
      "query": "select * from uptime;",
      "interval": 100
    }
  }
}

２．osqueryctl startの実行

confファイルを作成したら、以下のコマンドにてバックグラウンドで実行させます。

なお、通常、このコマンドは管理者権限で実行させる必要がありますので、sudoを利用します。

sudo osqueryctl start

３．ログ出力確認

実行結果のログは通常、以下の場所に出力されます。

このファイルの内容をcatコマンドなどで表示し、正常に実行結果が出力されているか確認してください。

/var/log/osquery/osqueryd.results.log

以上、簡単なosqueryの使い方になります。

今後はこのosqueryのログをSplunkに取り込み、分析できればと考えています。

前回、iMacから流れるYoutubeなどの音声を動画と共に録音する方法を記載しました。

しかしながら、この記事の設定どおりだと、オンライン会話で会話しようとすると、こちらがマイクから喋った声が相手に伝わらないことがわかりました。

そこで、オンライン会話で双方向の音声が動画とともに録音できる設定を、この記事で記載しておきます。

１．Audio MIDI設定（複数出力装置）

Audio MIDI設定は、まず（その１）の記事と同じ様に、画面したの”＋”から「複数出力装置」を作成し、以下の２つから同時にiMacの音声が出力されるようにしておきます。

・内蔵出力
・BlackHole

これによりiMacからの音声が
１．内蔵出力（スピーカーやヘッドセットの耳の部分）
２．BlackHole（仮想オーディオ）
の２箇所から出力されるようになります。

２．Audio MIDI設定（機器セット）

さらに、前回の記事（その１）では書かなかった「機器セット」を「複数出力装置」と同様の手順で作成し、以下の２つのオーディオ装置をセットにしておきます。

・内蔵マイク
・BlackHole

この「機器セット」を録音するアプリ（「SHIFT」＋「COMMAND」＋５など）に録音対象としてセットすることで、
１．内蔵マイクにて自分がしゃべった声
２．BlackHole からのiMacの音声（つまり相手がしゃべった声）
の双方向が録音されるようになります。

３．その他確認事項

Audio MIDI設定まわりの作業としては以上で終了ですが、念のため、Macの「システム環境設定」から「サウンド」の設定を確認しておくことをお勧めします。

3-1. Mac OS のサウンド（入力）設定

サウンドの「入力」については、以下のように「機器セット」が設定されているはずです。

3-2. Mac OS のサウンド（出力）設定

サウンドの「出力」については、以下のように「複数出力装置」が設定されているはずです。

４．録音時の注意点

あとは録音アプリをつかって録音するだけですが、そのアプリを利用する際に録音対象が「機器セット」になっているか確認してください。

「SHIFT」＋「COMMAND」＋５を使って録音する場合は、そのショートカットを押した時に表示される「オプション」のプルダウンの中に「内蔵マイク」「BlackHole」「機器セット」などが並んでいると思いますので、その中から「機器セット」を選択してください。

その後、録音を開始すれば、「機器セット」として設定した
・「内蔵マイク」・・・自分の声
・「BlackHole」・・・Macの音声（相手の声）
の双方向の録音ができると思います。

最近、諸事情によりiMac上で流れている動画と音声を録画して、あとで見聞きできたらいいなと考えていたところ、BlackHoleというツールがあることを知り、インストールしてみました。

このページではツールのダウンロードからブラウザ上で表示されているYoutubeなどのストリームを音声付き動画として取得する方法を書いています。

なお、動画と音声の取得については、Mac標準の機能である「Command」＋「Shift」＋５のショートカットから「選択部分を収録」などを選ぶことで、簡単に行うことが可能です。

しかしながら、音声にいては、デフォルトだとマイクにしゃべった自分の声だけ拾って、Macの音声は拾ってくれないんんですよね。
そこで、このBlackHoleが必要になってくるわけです。

１．BlackHole のダウンロード

Blackhole は以下のGitHubのサイトからダウンロードできます。

BlackHole と Git でググれば、「BlackHole: Virtual Audio Driver – GitHub」というサイトが検索されると思います。

上記サイトから「Download Install」のリンクをクリックすると、以下の画面が表示されますので、メールアドレスと名前を入力し、「Subscribe for Free Mac Download」のボタンを押します。

すると、BlackHole をダウンロード可能なサイトのリンクがメールで送られてきますので、そのサイトにアクセスすると以下の画面が表示されます。

ここで、「2ch」「16ch」「64ch」の３つをダウンロードできるようになっています。

私はどれを選んだらいいのかよくわからなかったのですが、無難そうな「16ch」をダウンロードしてみました。（結果的には「16ch」で問題はありませんでした。）

2021.9.12 追記

どうやら無難なのは、「2ch」だと思います。BlackHoleのWebサイトにもそう書いてありましたが。。。
なお、「2ch」の意味ですが、通常、PCの音声はRightとLeftの２つなので、「2ch」ということになるようです。

２．BlackHole のインストール

BlackHole をダウンロードしたら、それをダブルクリックしてインストールします。

特にインストールについては難しいところはなく、インストーラの指示に従えば問題ありませんでした。

３．Audio MIDI設定でBlackHoleの設定

BlackHole のインストールが完了したら、Macの「Audio MIDI設定」で音声の出力設定などを行います。

なお、この「Audio MIDI設定」は、Macの「アプリケーションランチャー」の「その他」グループに入っています。

「Audio MIDI設定」を開くと、以下のようにBlackHoleが追加されているはずですので、BlackHole を右クリックして「このサウンド入力装置を使用」を選択します。

次に、最下部の「＋」をクリックして、「複数出力装置を作成」を選択します。

その後、作成した複数出力装置を右クリックし「このサウンド出力装置を使用」を選択します。

最終的には、以下のようになっていれば良いと思います。

なお、右のペインに表示されているオーディオ装置の順番ですが、BlackHole が一番下になっている必要があるようです。

もし、BlackHoleが上に来ているようであれば、一度、左のチェックを外し、再度チェックをつけると最下部に設定されると思います。

４．「Command」＋「Shift」＋５のショートカットの設定

「Command」＋「Shift」＋５のショートカットで動画と音声を取得することができるのですが、その「オプション」にて、どこから音声を拾うかを選択することができます。

デフォルトの状態だと「内蔵マイク」などになっており、Macの音は録音できず、自分がマイクにしゃべった声だけが録音されるようになっています。

そこで「Command」＋「Shift」＋５のショートカットを押した後に表示される「オプション」にて先ほどインストールした「BlackHole」を選択することで、MacのYoutubeなどの音を録音することができるようになります。

５．「Command」＋「Shift」＋５のショートカットで画面と音声を収録

あとは、ブラウザなので動画や音声を流しながら、上記のショートカットで画面全体や選択部分を収録するだけです。