ClickHouse收购RunReveal：安全日志留在客户集群的模式不变

ClickHouse于2026年9月1日宣布收购安全数据平台RunReveal。ClickHouse当天发布的收购公告 明确，RunReveal团队将加入ClickHouse，其安全数据平台和智能体调查经验将用于数据库平台后续建设，但公告并未把这些能力描述为已经完成整合的ClickHouse产品。

现有客户短期内面对的是服务连续，而不是强制迁移。RunReveal面向客户的公告 明确，新老客户将继续获得支持，现有合同条款不变，RunReveal继续提供自带数据库（BYOD）模式，安全数据仍可保存在客户控制的ClickHouse集群中；公告同时表示，更详细的计划将在后续公布，并提到2026年9月29日在旧金山举行的RUNWAY用户大会。

不变项限于支持、现有合同和BYOD部署

目前得到明确承诺的内容有三项：RunReveal平台继续受到支持，现有合同条款保持不变，BYOD模式继续可用。两家公司没有要求客户重新签约、替换正在使用的ClickHouse集群，也没有提出把BYOD环境中的安全日志迁移到新的托管数据库。

“安全日志留在客户集群”存在清楚的适用边界：它指的是选择BYOD模式的部署。在这种模式下，RunReveal以客户控制的ClickHouse集群作为安全数据存储位置；这一承诺不能自动扩大为所有部署形态、账户数据、支持记录或未来新增功能都采用相同的数据处理方式。

数据留在客户控制的集群，也不等于RunReveal应用无需连接该集群。数据采集、表结构管理、查询和调查功能本身需要与数据库交互。收购后的访问权限、凭据管理和支持流程是否调整，仍应以具体部署文档和适用合同为准，现有公告没有给出逐项变化清单。

合同承诺同样需要按字面理解。“现有合同条款不变”约束的是当前合同，而不是承诺续约后的价格、套餐或期限永久不变；“继续支持”也没有附带公开的最低支持年限。因而，短期迁移风险已有较明确的答案，长期商业条件仍未确定。

ClickHouse买下的是安全工作负载经验

RunReveal并非在交易发生后才采用ClickHouse。其安全数据平台从创立之初就建立在ClickHouse之上，处理的负载包括云审计日志、身份事件、终端遥测和网络流量。这类系统需要持续写入事件、长期保留记录，并在调查过程中快速检索历史数据，数据库的写入、压缩、保留和交互式查询能力直接影响平台的成本与响应速度。

把RunReveal团队收入内部，意味着ClickHouse能够获得安全团队设计数据模式、规划保留策略和组织调查流程的产品经验。预期影响首先落在数据库层：更具体的安全场景参考架构、更贴近实际负载的模式与保留设计指导，以及安全客户需求与数据库路线图之间更直接的联系。

Dealroom对这笔交易的梳理 指出，收购条款没有公开，RunReveal仍以BYOD方式提供，现有合同和支持安排保持不变；该报道也提出了交易后的竞争问题，即ClickHouse一方面拥有安全应用团队，另一方面仍承诺作为其他安全软件厂商的中立数据库底座。

这种双重角色是收购的长期影响之一。RunReveal可以让ClickHouse更接近安全运营的最终使用场景，但建立在ClickHouse之上的第三方安全厂商会关注数据库路线图、接口可用性和技术支持是否继续保持一致。现阶段没有公开材料显示ClickHouse会限制这些厂商使用底层数据库能力。

智能体调查仍是方向，不是已经发布的新产品

RunReveal已有的智能体调查工作流可以跨数据源寻找线索、提出或调整检测规则，并把调查向结论推进。对ClickHouse而言，这类流程依赖数据库先从大量历史事件中筛出相关上下文，因此收购同时连接了底层数据处理和上层安全运营经验。

但团队经验将影响平台建设，不等于RunReveal现有能力已经成为ClickHouse数据库的原生功能。当前没有新的整合产品名称、公开测试范围、发布日期、定价或服务等级，也没有说明哪些功能会保留在RunReveal应用层、哪些会进入ClickHouse通用平台。

第三方开发者能否通过统一接口获得相关智能体能力，目前也没有答案。数据库能力、安全运营产品和自动化调查流程仍是三个不同层次；已经完成的是团队与公司的归属变化，而不是这三个层次的完整产品合并。

下一步取决于路线图和续约安排

收购后的直接结论已经清晰：RunReveal继续服务新老客户，现有合同不变，选择BYOD的客户仍能把安全数据保存在自己控制的ClickHouse集群中。没有公开迹象表明这些客户需要因交易立即迁移日志或更换数据库。

仍待披露的内容包括整合后的产品边界、功能发布节奏、支持责任、续约条件，以及智能体调查能力将以RunReveal功能还是ClickHouse平台能力交付。在更完整的路线图出现前，客户可以确认现有部署的连续性，但还无法据此判断长期定价变化或平台锁定程度。