clickhouse和elasticsearch哪个更适合做siem平台

这取决于您对SIEM平台的具体需求。

ClickHouse是一种高性能的列式数据库，可以进行大规模数据分析和查询。它具有良好的性能和高吞吐量，适用于存储和处理大量日志数据。

Elasticsearch是一种分布式搜索引擎，可用于搜索、分析和存储大量数据。它提供了强大的搜索功能和可视化功能，适用于搜索和分析日志数据。

因此，如果您需要对大量日志数据进行高性能的分析和查询，ClickHouse可能是更好的选择。如果您需要对日志数据进行全文检索和可视化分析，Elasticsearch可能是更好的选择。