ClickHouse: из Яндекс.Метрики в зарубежную аналитику.

ClickHouse: из Яндекс.Метрики в зарубежную аналитику

ClickHouse — программа, которая помогает искать закономерности в больших таблицах событий: например, посчитать ошибки сервиса за час или сгруппировать запросы по странам. Это система управления базами данных для аналитики, а не готовая панель мониторинга. Её можно развернуть самостоятельно; отдельно компания предлагает облачный сервис. Так продукт описан в технической документации ClickHouse. Технология выросла из задачи Яндекс.Метрики. По ретроспективному рассказу Алексея Миловидова, эксперимент начался в 2009 году, а первое промышленное применение — в 2012-м. 15 июня 2016 года Яндекс объявил об открытии исходного кода. Эти даты описывают состоявшуюся разработку, а не сегодняшнюю новость. Российский вклад здесь — работа первоначальной команды Яндекса над самой СУБД, а не только происхождение основателя. Почему хранить по колонкам. Представим журнал с датой, страной, временем ответа и десятками других полей. Для вопроса «сколько ошибок было по странам?» нужны лишь некоторые из них. Колоночное хранение располагает значения одного поля вместе и позволяет обрабатывать выбранные столбцы, не восстанавливая каждую полную запись. Документация ClickHouse объясняет этот подход на примере фильтрации и группировки данных. Это распространённый инженерный принцип, а не российское изобретение; сам по себе он не доказывает первенства продукта. Главное доказательство — за пределами разработчика. В статье от 19 февраля 2021 года инженеры Uber описали действующую платформу журналов на ClickHouse. Они сообщили о миллионах записей в секунду и нескольких петабайтах хранения. Речь о всей платформе того периода, с собственными слоями загрузки и запросов Uber, а не о производительности одного сервера или готовом результате после установки СУБД. Эти показатели не перенесены на состояние Uber в 2026 году. Есть и другой пользовательский источник. 6 марта 2018 года Cloudflare описала перевод HTTP-аналитики на ClickHouse: в новой схеме работал кластер из 36 узлов, а поток HTTP-запросов составлял в среднем 6 миллионов в секунду. Это масштаб конкретного конвейера, включавшего Kafka и прикладной код, а не универсальная характеристика ClickHouse. Cloudflare также перечислила собственные доработки, переданные в открытый проект. Поэтому результат нельзя свести ни к одной российской команде, ни к покупке готовой коробки. Мировой контекст виден в реальном выборе. Uber заменяла прежнюю платформу на Elasticsearch, Cloudflare — конвейер с PostgreSQL и Citus. Это альтернативные способы решать задачи журналов и аналитики, с различными архитектурами и компромиссами. Их замена в двух конкретных системах подтверждает пригодность ClickHouse для этих нагрузок, но не означает, что он лучше каждого из этих продуктов при любых запросах. Сравнительный рейтинг здесь не строится. В ClickBench есть и публичное замечание участника к методике concurrent_qps: автор считает, что для ряда встроенных движков она измеряет нехватку памяти и подкачку. Это предметная критика теста, не установленная фальсификация и не опровержение описанных внедрений. Что изменилось в происхождении. 20 сентября 2021 года Миловидов сообщил о переходе команды из Яндекса в ClickHouse, Inc. По истории самой компании, она зарегистрирована в Делавэре, США; команда работает в разных странах. Канадский реестр товарных знаков отдельно указывает ClickHouse, Inc. нынешним владельцем знака, а YANDEX LLC и Yandex N.V. — прежними. Знак, права на отдельные части кода и доли инвесторов — разные вещи. Код основного проекта доступен по Apache 2.0; в дереве зависимостей присутствуют LLVM и Boost. Полная актуальная таблица долей частной компании в этом исследовании не установлена. Поэтому категория материала — «Российские корни», с конкретным первоначальным вкладом Яндекса и последующим международным развитием. Ограничения не теоретические. В марте 2025 года разработчик опубликовал CVE-2025-1385: при включённом library bridge, ошибочной конфигурации и необходимых правах атакующий мог добиться выполнения кода. В уведомлении перечислены исправленные версии; ClickHouse Cloud, по этому уведомлению, не был затронут именно этой уязвимостью. Это не оценка безопасности всех установок или всех последующих версий. Есть и случай раскрытия данных при эксплуатации: 29 января 2025 года исследователи Wiz сообщили о доступной без авторизации базе ClickHouse у DeepSeek с чувствительными журналами. По их сообщению, DeepSeek закрыл доступ после уведомления. Это свидетельство обнаружившей проблему стороны; оно подтверждает риск открытого развёртывания, но не доказывает кражу всех данных злоумышленниками или дефект ядра СУБД. 18 ноября 2025 года Cloudflare пережила крупную аварию. Согласно её разбору, изменение прав в кластере ClickHouse расширило выдачу запроса метаданных. Запрос не ограничивал имя базы, а дальнейшая обработка получила слишком большой файл признаков Bot Management и завершалась ошибкой. Это установленный сбой конкретной интеграции; отчёт не даёт основания объявлять первопричиной дефект ядра ClickHouse. Он показывает, что зрелый движок не снимает требований к запросам, ограничениям и проверке входных данных. Редакционный вывод: материал заслуживает внимания благодаря подтверждённому применению за рубежом и прослеживаемой истории разработки. Открытый репозиторий и документация доступны на дату проверки 20 октября 2026 года. Исторические внедрения не выданы за новую поставку, нынешний продукт — за целиком российский, а опыт двух пользователей — за гарантию превосходства, надёжности или безопасности.

Откройте и убедитесь