ClickHouse — это высокопроизводительная колоночная система управления базами данных (СУБД) для онлайн-аналитической обработки (OLAP), разработанная для обработки огромных объемов данных с минимальной задержкой. Она разработана в Яндексе и с 2016 года распространяется как Open Source-проект. ClickHouse продолжает активно развиваться и используется многими крупными компаниями по всему миру. ClickHouse оптимизирована для ситуаций, когда нужно очень быстро выполнять аналитические запросы по большим объемам данных...

Сегодня поговорим про OpenSource инструмент для хранения и анализа событий - ClickHouse. У многих специалистов по кибербезопасности наступает такой период, когда хочется собрать свой домашний стенд ETL (extract, transform, load). В такие моменты приходят на ум опенсорс-решения, на которых потом можно надстроить Security Operations ("SIEM на коленке"). Подробное изучение вопроса очень быстро привело к Wazuh SIEM+EDR как почти к единственному, однако, развивается он уже достаточно долго и имеет свою специализацию...