Langfuse

Was es ist

Langfuse ist eine Open-Source-Plattform für Tracing, Evaluation und Prompt-Management in LLM-Anwendungen und Agents. Sie instrumentieren die App, jeder Lauf kommt als Baum von Observations an (Generations, Spans, Tool-Aufrufe), und Sie bewerten diese Läufe mit LLM-Judges, Code-Evaluatoren oder Warteschlangen für menschliche Annotation. Prompts liegen in Langfuse mit Versionen und Deployment-Labels, eine Prompt-Änderung lässt sich also zurückrollen. Der Kern steht unter MIT-Lizenz und lässt sich ohne Nutzungslimits selbst hosten. Laut Website laufen über 90B Observations pro Monat durch Langfuse, und 21 Unternehmen der Fortune 50 setzen es ein.

ClickHouse hat Langfuse am 2026-01-16 übernommen. Laut Beitrag der Gründer ist das Team zu ClickHouse gewechselt, die Roadmap bleibt gleich, die Cloud behält “same endpoints, same contracts”, und Lizenzänderungen sind nicht geplant. Langfuse v4, das das Datenmodell für schnellere Abfragen im großen Maßstab um Observations herum neu aufgebaut hat, ging im August 2026 in der Cloud live und wurde für Self-Hosting GA.

Die Ops-Frage, die es beantwortet: Ihr Team betreibt interne Agents (einen Lead-Research-Agent in RevOps, einen Assistenten für Vertrags-Intake in der Rechtsabteilung, einen Support-Triage-Bot), und niemand kann sehen, was sie getan haben, was ein Lauf kostet oder ob die Prompt-Änderung der letzten Woche sie verschlechtert hat.

Was Sie tatsächlich kaufen

Tracing. SDKs für Python und JS/TS plus OpenTelemetry-Ingestion, also framework-unabhängig. Native Integrationen decken die gängigen Agent-Frameworks und -Builder ab, etwa Dify. v4 brachte Volltextsuche über Traces, eine neue Filterleiste und Alerts.

Evals. LLM-as-a-Judge (seit März 2026 auch mit kategorialen Scores), Code-Evaluatoren, Annotation-Queues für menschliches Review und versionierte Datasets für Experimente. Seit August 2026 können Evaluatoren auch Bilder und Audio bewerten.

Prompt-Management. Versionierte Prompts, Deployment-Labels, Massen-Import und -Export als JSON zwischen Projekten.

MCP-Server und CLI. Jeder Plan enthält einen authentifizierten MCP-Server unter /api/public/mcp mit Lese- und Schreib-Tools, sodass Claude Code oder ein anderer Agent Prompts auflisten, Observations abfragen und Experiment-Ergebnisse abrufen kann. CLI 1.0 erschien am 2026-08-28.

Preise

Veröffentlicht auf langfuse.com/pricing, geprüft am 2026-11-04. Eine Unit ist jeder Datenpunkt, den Sie senden: ein Trace, eine Observation oder ein Score.

• Hobby — $0. 50k Units pro Monat ohne Overage-Option, 30 Tage Datenzugriff, 2 Nutzer.
• Core — $29/Monat. 100k Units inklusive, unbegrenzte Nutzer, 90 Tage Datenzugriff.
• Pro — $199/Monat. 100k Units inklusive, 3 Jahre Datenzugriff, SOC-2- und ISO-27001-Berichte, BAA für HIPAA verfügbar. Das Teams-Add-on kostet $300/Monat und bringt Enterprise-SSO, SSO-Erzwingung und RBAC auf Projektebene.
• Enterprise — $2.499/Monat. Pro plus Teams, Audit-Logs, SCIM, Verfügbarkeits- und Support-SLAs.

Overage ist in allen bezahlten Plänen gestaffelt: $8 pro 100k Units bis 1M, $7 bis 10M, $6,50 bis 50M, $6 darüber. Langfuses eigene Beispiele: 200k Units im Core kosten $37/Monat, 5M im Pro $551/Monat. Datenregionen sind USA, EU und Japan. Startups in der Frühphase erhalten im ersten Jahr 50 % Rabatt.

Self-Hosting als OSS ist kostenlos, mit unbegrenzten Units und Nutzern, inklusive Enterprise-SSO. Self-Hosted Enterprise hat keinen Listenpreis: Es wird zusammen mit ClickHouse Cloud, BYOC oder Private verkauft und zusätzlich zu Ihrem kommerziellen ClickHouse-Plan berechnet.

Die reale Spanne: Ein 12-köpfiges Team, das SSO braucht, landet bei Pro plus Teams für $499/Monat vor Overage — gegenüber $468/Monat allein für 12 Seats auf LangSmith Plus und pauschal $249/Monat auf Braintrust Pro. Ohne SSO zahlt dasselbe Team $29/Monat auf Core. Seats bewegen die Langfuse-Rechnung nie; Units schon.

Ideal für

Ein Plattform- oder Ops-Engineering-Team, das Agents auf mehr als einem Framework betreibt, bei dem Datenresidenz, Volumen oder ein Security-Review ein nutzungsbasiert abgerechnetes SaaS zur falschen Standardwahl machen und in dem jemand Postgres, ClickHouse, Redis und S3 betreiben kann. Außerdem die günstigste ernstzunehmende gehostete Option für kleine Teams: Core für $29 mit unbegrenzten Nutzern reicht für einen ersten Agent in Produktion.

Nicht geeignet für

Ein Team ohne jemanden, der Infrastruktur betreibt, das zugleich RBAC auf Projektebene und Audit-Logs braucht: Selbst gehostet erfordert das den Enterprise-Lizenzschlüssel, in der Cloud beginnt es bei $499/Monat. Nicht für ein Team, das noch keinen Agent ausgeliefert hat. Und nicht, wenn Sie die Evaluation selbst automatisieren wollen: Braintrusts Loop und LangSmiths Engine gehen weiter, wenn es darum geht, aus Fehlern Datasets und Fixes zu erzeugen.

Im Vergleich zu den Alternativen

• LangSmith — wählen Sie es, wenn Sie auf LangChain oder LangGraph bauen und Deployment sowie den Fleet-Agent-Workspace vom selben Anbieter wollen, mit weniger als etwa zehn Personen, die einen Seat brauchen.
• Braintrust — der am schnellsten wachsende Konkurrent ($800M Bewertung im Februar 2026). Wählen Sie es, wenn Evals und nicht Tracing die Aufgabe sind und Reviewer die Engineers zahlenmäßig übertreffen; jeder Plan hat unbegrenzte Nutzer.
• Arize Phoenix — die andere Open-Source-Option. Wählen Sie es, wenn Sie Arize bereits für klassisches ML-Monitoring einsetzen.
• Datadog LLM Observability — wählen Sie es, wenn das Unternehmen Datadog bereits bezahlt und das Security-Team keinen weiteren Anbieter freigibt.
• Für Voice-Agents testet Coval, was keines dieser Tools simuliert.

Ändert der ClickHouse-Deal die Open-Source-Wette? Die Lizenz nicht. Das Signal, auf das Sie achten sollten, ist kommerziell: Self-Hosted Enterprise wird jetzt auf einem ClickHouse-Plan verkauft. Der MIT-Kern ist sicher einsetzbar; planen Sie Budget dafür ein, dass kostenpflichtige Governance-Funktionen über den ClickHouse-Vertrieb kommen.

Worauf Sie achten sollten

• Units zählen Observations, nicht Läufe. Ein Agent-Lauf mit 15 Spans und 3 Scores sind 19 Units, die 100k inklusive im Core entsprechen also etwa 5.000 Läufen. Absicherung: Lassen Sie eine Woche echten Traffic auf Core laufen, teilen Sie Units durch Läufe, um Ihren Multiplikator zu erhalten, und setzen Sie die SDK-Sample-Rate (LANGFUSE_SAMPLE_RATE) für Agents mit hohem Volumen und geringem Risiko, bevor Sie skalieren.
• Self-Hosting heißt ClickHouse betreiben. Der Stack besteht aus zwei Containern plus Postgres, Redis oder Valkey, ClickHouse und Blob-Storage, und v4 hat das Datenmodell darunter geändert. Absicherung: Deployen Sie mit dem Helm-Chart oder den Terraform-Modulen, pinnen Sie Versionen, lesen Sie vor jedem Upgrade die Migrationshinweise und benennen Sie eine verantwortliche Person mit Rufbereitschaft.
• Kostenloses Self-Hosting ist nicht das Compliance-Setup. RBAC auf Projektebene, Datenaufbewahrungsrichtlinien, Audit-Logs, serverseitiges Data Masking und SCIM brauchen den Enterprise-Lizenzschlüssel. Absicherung: Listen Sie vor der Entscheidung für OSS die Kontrollen auf, die Ihr Security-Review verlangt, und vergleichen Sie den Enterprise-Preis mit Cloud Pro plus Teams.
• Der MCP-Server schreibt standardmäßig. Er authentifiziert sich mit einem projektbezogenen API-Key und stellt Schreib-Tools bereit, ein Agent mit diesem Key kann also Prompts ändern. Absicherung: Geben Sie Agents Keys aus einem eigenen Projekt, schützen Sie Produktions-Prompts mit geschützten Deployment-Labels (Teams-Add-on oder Enterprise) und behandeln Sie den Key wie eine Deployment-Credential.