Tailpipe：用 SQL 查询日志的本地工具
本地运行的日志查询工具，从云、容器和应用源收集日志，用 SQL 即时查询分析。
Tailpipe 是一个轻量级的日志查询工具，从云、容器和应用来源收集日志，让用户直接在终端中用 SQL 查询和分析数据。它在本地运行，基于 DuckDB 的内存分析能力和 Parquet 的优化存储。插件从 Tailpipe Hub 安装（如 AWS、Azure、GCP），需配置连接凭据、表分区和数据源，然后下载、丰富并保存日志，再进入交互式查询模式执行 SQL。项目还提供与 MITRE ATT&CK 对齐的预置查询、检测规则、基准和仪表盘等开源社区资源，检测可作为代码定义，并可通过插件扩展功能。预置的 AWS CloudTrail 检测仪表盘通过 Powerpipe mods 提供。README 说明该仓库以 AGPL 3.0 发布，贡献者需签署 CLA，且 Tailpipe 是由 Turbot HQ, Inc. 按商业条款分发的产品。