Tenzir：安全团队数据管道引擎

项目简介

Tenzir 是面向安全团队的数据管道引擎，用来在大规模场景下处理安全遥测数据。它把采集、解析、整形、归一化、聚合、存储、查询和路由串成一条数据流，帮助团队快速接入并存储来自多种来源的数据，同时降低数据量以优化云和数据成本。

主要功能

• 采集与接入多种来源的安全遥测数据。
• 在管道中解析、转换、归一化和聚合数据。
• 支持存储与查询，并按需路由数据。
• 可在流内执行检测与分析，减少先落盘再处理的环节。
• 提供 to_iceberg 等算子，将数据写入 Iceberg。
• 可与 SentinelOne 数据湖等安全数据源配合，把过滤条件下推到数据源侧。

安装与使用

项目提供文档站点，包含入门教程、操作指南、关键概念说明和技术参考：https://tenzir.com/docs/ 。仓库 README 未给出具体安装命令；使用前请按官方文档完成部署与配置。

注意事项

• 项目主要使用 C++ 开发，许可证为 BSD-3-Clause。
• 属于面向安全运营与数据工程的基础设施，通常需要自行部署和接入数据源。
• 最新版本会停止信任私钥已泄露的 eMudhra 中间 CA 证书，涉及相关证书链的环境需留意。

本作品整理自 GitHub 开源项目 tenzir/tenzir，原作者 @tenzir，许可证 BSD-3-Clause。中文介绍由 AI 根据项目 README 整理，以原仓库为准。