Comment LogPulse est construit

  Your apps  ──OTLP HTTP──▶  Fastify ingest  ──▶  BullMQ (Redis)
                                  │                       │
                              auth + quota              batch
                                  │                       ▼
                                  │             ClickHouse (GCP · Amsterdam)
                                  │                       │
                                  ▼                       │
                              PostgreSQL                  │
                              (metadata)                  │
                                                          ▼
  Web UI  ◀── LPQL / AI ──  Fastify query  ──▶  ClickHouse (tenant-scoped)

Ingest push : agents et SDK envoient les logs via OTLP HTTP. L'API authentifie et met en queue ; un worker batche et écrit dans ClickHouse. Les requêtes vont dans l'autre sens : l'UI tape l'API, l'API exécute LPQL sur ClickHouse avec le scoping tenant imposé à la frontière.

• Les tenants Free, Pro et Business partagent une table ClickHouse partitionnée par tenant_id + date. Les clients Enterprise obtiennent un stack entièrement dédié : ingestion, compute et stockage isolés.
• Chaque requête porte WHERE tenant_id = '…', imposé à la frontière API, paramétrisé, jamais concaténé. Le partition pruning fait que les données cross-tenant ne sont pas scannées.
• Les clés API sont hashées en bcrypt dans PostgreSQL ; les clés brutes sont montrées une fois à la création et jamais loggées.
• Le RBAC par namespace scope l'accès aux logs par équipe : les équipes Platform Engineering peuvent donner du self-service aux devs sans exposer d'autres namespaces.

• Rétention par plan : Free 7j, Starter 14j, Pro 30j. Les plans Team et Platform ont une rétention configurable avec gestion automatisée du cycle de vie.
• Tarif forfaitaire : l'ingest quotidien est inclus jusqu'à ton quota. Pas de tarification au Go, pas de factures de dépassement surprise.
• La compression colonnaire de ClickHouse atteint typiquement 8–12× sur les logs texte : c'est pour ça qu'on peut offrir un tarif forfaitaire sans saigner sur la marge.
• Quand tu atteins ton quota, tu reçois un 429 et un mail à 80 %. On préfère que tu upgrades en connaissance de cause plutôt que facturer du dépassement en silence.

• Les questions en langage naturel sont traduites en LPQL par une LLM (Anthropic Claude). La LLM est listée dans nos sous-traitants et ne voit les données que quand tu déclenches une requête IA.
• L'AI Investigator enchaîne les requêtes : chercher, corréler aux déploiements, comparer à la baseline. Chaque étape est montrée dans le chat avec la LPQL exécutée et les lignes de logs renvoyées.
• Les hypothèses sont formulées comme 'cause racine probable' avec preuves, pas comme des déclarations. Tu vérifies avant d'agir.
• Des options LLM hébergées en UE sont sur la roadmap pour les clients aux exigences strictes de résidence. D'ici là, les fonctionnalités IA sont opt-in par requête.