Hunting ELK(简称 HELK)是首批具备高级分析功能的开源狩猎平台之一,它通过 Jupyter 笔记本和 Apache Spark 在 ELK 堆栈之上提供了 SQL 声明式语言、图形化、结构化流处理乃至机器学习等高级分析能力。该项目最初主要为研究而开发,但由于其灵活的设计和核心组件,在配置得当且基础设施具有可扩展性的情况下,也可以部署在更大规模的环境中。

项目目前处于 Alpha 阶段,这意味着代码和功能仍在不断变化。我们尚未在大型数据源和多种场景下测试该系统。欢迎您试用并提供任何反馈。