keephq/keep
The open-source AIOps and alert management platform
解决的问题
Keep 是一个开源的 AIOps 和告警管理平台，旨在消除与监控告警相关的噪音和碎片化问题。它提供“单一窗格”来集中、去重并管理来自各种可观测性工具的事件。
工作原理
Keep 与广泛的可观测性工具、数据库和通信平台集成。它利用这些集成来拉取告警，然后通过去重、过滤和关联的流水线进行处理。该平台还利用 AI 后端（如 OpenAI、Anthropic 和 Gemini）提供 AI 驱动的关联、摘要和事件上下文收集。用户可以创建可定制的工作流来自动响应这些告警。
适用对象
它是为 DevOps 和 SRE 团队构建的，这些团队需要管理来自多个监控源的大量告警，并希望实现其事件响应工作流的自动化。
亮点
- AIOps 2.0：通过 AI 驱动的告警摘要和关联来减少噪音。
- 广泛的集成：与大量的可观测性工具、数据库和通信平台进行双向同步。
- 告警管理：内置用于去重、过滤和富集（enrichment）的工具。
- 工作流自动化：被描述为“用于您监控工具的 GitHub Actions”的自动化能力。
相关
- 项目
- 项目
Sec-Link/Argus-Agentic-SOC-PlatformArgus 是一个开源、AI 原生的安全运营中心 (SOC) 平台，整合了警报摄取、工单系统、资产清单、关联规则、仪表板和工作流程自动化。它增加了一个对话式 AI 助手，可以回答自然语言查询、检索相似案例，并透过 JSON-RPC 风格的接口调用工具。该平台采用 Next.js 前端、Django/DRF 后端、PostgreSQL（可选 Elasticsearch），提供模块化、API 优先的架构以扩展 SOC 功能。
- 项目
- 项目
Kritt-ai/open-krittopen·kritt 是一个开源、自托管平台，通过 Codex、Claude Code、Grok Build 等方式编排 AI 代理，在代码仓库上运行自定义、提示驱动的安全工作流。它构建专注任务，在并行的 Docker 容器中执行，验证发现结果，去重并排序，最终导出完整的报告包。专为漏洞赏金研究人员和 DevSecOps 设计，提供 Web UI 和无头 CLI，支持任意模型提供者，采用 AGPL-3.0 许可证发布。
- 项目
beenuar/AiSOC一个开源、可自托管的 AI 安全运营中心，可自动化安全遥测数据摄取、威胁检测，并进行 AI 驱动的调查，且所有响应均需人工批准。