turbot

Zero-ETL，无限可能。实时查询 API、代码等皆可使用 SQL，无需数据库。

select * from logs; Tailpipe 是一个开源 SIEM，由 DuckDB 驱动，可即时洞察日志。直接在终端中于数秒内分析数百万条事件。

Powerpipe：DevOps 仪表板。可视化云端配置，根据庞大的基准库评估安全状态，并通过代码建立自定义仪表板。