コンポーネント

2つの役割を持つ軽量ポータル:

CLI ワークフローを好むオペレーター向けのターミナルベースインターフェース。AI エンジンへのクエリ、アラートの確認、アクションのトリガーをすべてコマンドラインから実行可能。SSH のみの環境や自動化スクリプトに適しています。

マルチソース相関エンジン — 認知コア。Keep からアラートを取り込み、Qdrant で過去のパターンを検索し、active-inventory からトポロジを照会し、デュアル AI アプローチで根本原因を推論します:

ライブネットワークトポロジグラフ。デバイス、リンク、インターフェース、サービスを検出・追跡します。correlation-engine にトポロジコンテキストを提供し、「この光ファイバー切断で他に影響を受けるのは何か？」といった質問や、修復アクションの影響範囲推定を可能にします。

ログ、メトリクス、トレースの統合オブザーバビリティプラットフォーム。Rust ベースで、Elasticsearch の140倍低いストレージコスト。すべての生テレメトリを保存し、SQL + PromQL クエリインターフェースを提供します。修復後にリカバリを確認するための検証レイヤーとしても機能します。

高性能データパイプライン。syslog (TCP :9000) および Vector プロトコル (:6514) 経由でログを取り込み、VRL トランスフォームで解析・エンリッチし、OpenObserve にルーティングします。free5GC、perfSONAR、ネットワークデバイスのログをソース固有のトランスフォームで処理します。

アラートライフサイクル管理のための AIOps プラットフォーム。110以上のソースからアラートを集約、重複排除、関連アラートの相関分析を行い、YAML ベースの宣言的ワークフローで修復を実行します。アラート相関レイヤー (Orient) とアクション実行レイヤー (Act) の両方の役割を担います。

類似検索のためのベクトルデータベース。過去のインシデント、ランブック、ネットワーク状態、ドキュメントのエンベディングを保存。「このパターンは以前見たことがあるか？」というクエリを可能にする、システムの記憶です。correlation-engine の RAG を支えます。

クラウドネイティブなメッセージングバックボーン。pub/sub とリクエスト/リプライで全コンポーネントを接続。JetStream がアラートイベントやトポロジ変更の永続ストリーミングを提供。サブミリ秒のレイテンシ、20 MB 未満の RAM — a10y の神経系です。