Gestion centralisée et recherche approfondie des logs
Une recherche unique pour les sources avec ou sans agent.
01
Le problème opérationnel
Les preuves sont réparties entre fichiers, journald, S3 et API. Les formats variés ralentissent l’enquête et le JSON imbriqué exige un stockage analytique.
02
Comment Tranzify Watch aide
Chaque source écrit dans un dataset explicite. Le payload brut reste disponible et les parsers versionnés créent des champs normalisés. ClickHouse recherche temps, texte et champs; le builder combine AND/OR, comparaisons et RE2.