marimo来自创作者
挪威 DNB 网络防御中心弃用 Databricks 笔记本，转用 marimo
挪威最大金融集团 DNB 的工程师介绍，其网络防御中心原用 Azure Databricks 做威胁检测和调查，后来迁往内部基于开源组件的数据平台，存储由 Delta 改为 Iceberg，并以 Ibis 统一查询 DuckDB、Spark 和 Snowflake。
团队选用 marimo 作为界面层，在同一笔记本中连接 Splunk、Databricks 和 Snowflake，并借助其 AI 助手生成 SPL 或 Ibis 查询。作者称，这一可组合架构让调查更快、更有条理。
要点
- DNB 网络防御中心迁离 Databricks 笔记本。
- 存储从 Delta 表转为 Iceberg 表。
- Ibis 统一查询 DuckDB、Spark 和 Snowflake。
- AI 助手可按需生成 SPL 或 Ibis 查询。
原文：Why DNB's Cyber Defense Center team moved off Databricks notebooks and onto marimo
Security logs from event sources were stored in Delta tables.
收录于 。摘自官方博客的简短节选，著作权归原发布者所有。