osquery: add