Tangent: WASM 기반 보안 로그 파이프라인

Tangent란 무엇인가요?

Tangent는 플러그인(사용자 정의 함수)을 일급 시민(first-class citizens)으로 취급하는 스트림 처리 툴킷입니다. 플러그인을 작성하고 공유하기가 매우 쉽습니다. 까다로운 로그 변환 작업에 완벽합니다.

플러그인은 네이티브에 가까운 속도와 완전한 언어 유연성을 갖춘 경량 WASM 샌드박스에서 실행됩니다. DSL(Domain Specific Language)도, 공급업체 종속형 런타임(vendor-locked runtimes)도 필요 없습니다. 플러그인은 공유 가능하도록 설계되었기 때문에, 일반적인 변환(예: GuardDuty findings → OCSF)을 한 번 작성하여 커뮤니티와 공유할 수 있습니다.

Tangent는 자체 변환(transforms)을 개발, 테스트 및 벤치마킹하는 데 필요한 모든 것을 제공합니다:

• tangent plugin scaffold – 플러그인 기본 구조 생성
• tangent plugin compile – 플러그인을 WASM으로 컴파일
• tangent plugin test – 플러그인 테스트 실행
• tangent bench – 배포 전 처리량(throughput) 및 지연 시간(latency) 측정
• tangent run – Tangent 런타임 시작

왜 Tangent를 사용해야 하나요?

1. DSL이 아닌 실제 언어 사용 – 실제 코드가 DSL보다 우수합니다. 검토 가능하고, 테스트 가능하며, LLM 친화적입니다.

2. 프로덕션 배포 전 오류 포착 — 정확성 검증을 위한 tangent plugin test와 처리량/지연 시간 측정을 위한 tangent bench를 사용합니다.

3. 공유 가능하고 안전함 – 데이터 변환은 작성하기 쉽고 _공유_할 수 있습니다. Tangent Plugins library에서 오픈 소스 플러그인을 게시하고 발견하세요. 각 플러그인은 자체의 경량 샌드박스(sandbox) 내에서 실행됩니다.

벤치마크 (Benchmarks)

벤치마크는 Rust, Go, 그리고 Python로 구현된 간단한 로그 변환 플러그인을 사용한 엔드투엔드 처리량(end-to-end throughput)을 보여줍니다. 각 플러그인은 WASM으로 컴파일되어 Tangent 내부에서 실행됩니다.

벤치마크는 전용 16코어 AMD 러너(runner)에서 매일 밤 실행됩니다. 나이틀리 벤치마크를 확인하세요.

설치 (Install)

# Homebrew
brew tap telophasehq/telophase
brew install tangent-cli
...

빠른 링크

• 소개 (Intro)
  • Telophase란 무엇인가?
  • 설치 (Installation)
  • 빠른 시작 (Quickstart)
  • 런타임 심층 분석 (Runtime Deepdive)
• WASM 플러그인
  • 작성 (Authoring)
  • 커뮤니티 (Community)
• CLI
  • 개요 (Overview)
  • tangent run
  • tangent plugin scaffold
  • tangent plugin compile
  • tangent plugin test
  • tangent bench
• 설정 (Configuration)
  • tangent.yaml
  • 런타임 (Runtime)
  • 플러그인 (Plugins)
  • DAG
  • 소스 (Sources)
    • 개요 (Overview)
    • SQS
    • MSK
    • Socket
    • File
  • 싱크 (Sinks)
    • 개요 (Overview)
    • S3
    • File
    • Blackhole

라이선스

Apache-2.0. LICENSE 참조.