Daemon on-premise che riceve i log da tutta l'infrastruttura via protocollo standard, li archivia con ricerca full-text e usa AI locale per rilevare anomalie su accessi e pattern sospetti. Tail live, alert intelligenti, retention configurabile.