Splunk為什么不能被超越？

郭濤

作為一家以處理機(jī)器大數(shù)據(jù)見長(zhǎng)的公司，Splunk追求的最終目標(biāo)是讓大數(shù)據(jù)可取可用，發(fā)揮其最大的價(jià)值。Splunk正在努力打造一個(gè)大數(shù)據(jù)生態(tài)。

如果讓你擁有超凡的大數(shù)據(jù)能力，你最想改變的是什么？我猜想，在暑期這個(gè)旅游高峰，可能很多人都希望飛機(jī)不要再延誤。英國(guó)的蓋特威克（Gatwick）機(jī)場(chǎng)借助大數(shù)據(jù)公司Splunk提供的底層技術(shù)支持，給人們的外出帶來了一種全新的體驗(yàn)。旅客出門前會(huì)收到機(jī)場(chǎng)發(fā)出的提醒，給出建議的出門時(shí)間或航班延誤通知；95%的旅客可以在5分鐘之內(nèi)完成安檢；行李車上裝有傳感器，可以讓旅客在第一時(shí)間拿到自己的行李……

除了蓋特威克機(jī)場(chǎng)，丹佛機(jī)場(chǎng)、迪拜機(jī)場(chǎng)等也因?yàn)閼?yīng)用大數(shù)據(jù)技術(shù)從而提升了人們出行的效率，大數(shù)據(jù)的應(yīng)用也從局部擴(kuò)展到機(jī)場(chǎng)服務(wù)的方方面面，包括天氣預(yù)報(bào)、航班準(zhǔn)點(diǎn)查詢、安全檢查、行李提取、機(jī)場(chǎng)周邊交通狀況等。這樣的應(yīng)用體驗(yàn)也是Splunk追求的最終目標(biāo)，就是讓大數(shù)據(jù)可取可用，發(fā)揮其最大的價(jià)值。

不會(huì)被超越

大數(shù)據(jù)這個(gè)概念是由著名咨詢公司麥肯錫率先提出的。大約從2010年開始，大數(shù)據(jù)形成了一股熱潮，席卷世界各地。創(chuàng)立于2003年的Splunk作為一家“現(xiàn)象級(jí)”的大數(shù)據(jù)公司，于2012年4月成功登陸納斯達(dá)克，成為全球首家上市的大數(shù)據(jù)公司。Splunk的上市在當(dāng)時(shí)引起了巨大轟動(dòng)，大數(shù)據(jù)的商業(yè)價(jià)值逐漸顯露，也吸引了眾多后來者蜂擁而至。大數(shù)據(jù)因來源不同分成很多種，比如商業(yè)大數(shù)據(jù)、社交大數(shù)據(jù)等，而Splunk的拿手好戲則是機(jī)器大數(shù)據(jù)的處理，比如各種設(shè)備的日志數(shù)據(jù)、傳感器數(shù)據(jù)等。

從上市到現(xiàn)在，5年過去了，全球大數(shù)據(jù)市場(chǎng)已今非昔比，大數(shù)據(jù)已經(jīng)被公認(rèn)為是實(shí)現(xiàn)數(shù)字化深刻洞見的基本工具，而Splunk又發(fā)生了怎樣的變化呢？“我們?nèi)匀皇且患掖髷?shù)據(jù)軟件解決方案提供商，只不過平臺(tái)解決方案的種類越來越多，既可以在本地部署，也可以在云端部署?！盨plunk公司總裁兼首席執(zhí)行官Doug Merritt（道格·梅里特）話峰一轉(zhuǎn)，“從2012年上市之后，公司的發(fā)展速度加快了。上市之前，公司的年收入大約為1.5億美元，員工人數(shù)不足500人。但是去年，公司的年收入已經(jīng)達(dá)到9.5億美元，員工增長(zhǎng)到2800人左右?！?/p>

上市后的Splunk成了眾多公司模仿的對(duì)象，包括技術(shù)、商業(yè)模式等。對(duì)此，道格·梅里特倒并不擔(dān)心：“沒有一家公司能夠做到我們所做的一切，他們只是在做其中一部分業(yè)務(wù)。另外，我們的技術(shù)能力與積累也是其他公司不能模仿的。比如，我們的產(chǎn)品無需‘建模即可完成調(diào)查和分析。另外，我們十分重視生態(tài)體系的構(gòu)建，這其中既包括合作伙伴，也包括用戶。商業(yè)的成功沒有合作伙伴的支持是不可能實(shí)現(xiàn)的，而客戶的需求則是我們前進(jìn)的驅(qū)動(dòng)力。在我們的生態(tài)體系中已經(jīng)有1500多個(gè)方案。未來，我們會(huì)繼續(xù)在自己核心的技術(shù)領(lǐng)域進(jìn)行大量投入。”

大數(shù)據(jù)意味著什么？大數(shù)據(jù)代表一種智慧，可以讓IT產(chǎn)品邁向智能化。大數(shù)據(jù)安全就是將大數(shù)據(jù)的處理和分析能力應(yīng)用于安全防御的一個(gè)新興領(lǐng)域。大數(shù)據(jù)將成為下一代智能安全不可或缺的一個(gè)因子。因?yàn)榫哂谐霰姷拇髷?shù)據(jù)分析能力，以及在機(jī)器數(shù)據(jù)方面的先天優(yōu)勢(shì)，Splunk也被視為大數(shù)據(jù)安全領(lǐng)域的一個(gè)代表，成為國(guó)內(nèi)一些初創(chuàng)的大數(shù)據(jù)安全企業(yè)學(xué)習(xí)的對(duì)象。

當(dāng)前，Splunk的業(yè)務(wù)線眾多，主要包括IT運(yùn)營(yíng)、應(yīng)用程序性能分析、安全和合規(guī)、業(yè)務(wù)分析、物聯(lián)網(wǎng)等?！拔覀?cè)诎踩矫娴耐度敕浅４?，目前安全業(yè)務(wù)的收入已占公司總收入的40%左右?！钡栏瘛っ防锾刈院赖卣f：“安全是一切數(shù)據(jù)活動(dòng)的基礎(chǔ)。在安全和合規(guī)方面，我們積累了大量數(shù)據(jù)和經(jīng)驗(yàn)，可以為用戶業(yè)務(wù)的方方面面提供幫助和支持?！?/p>

Splunk的一個(gè)獨(dú)特之處在于，它采集到的數(shù)據(jù)不僅可以用于安全，而且還可以應(yīng)用于改善企業(yè)的業(yè)務(wù)應(yīng)用、提升開發(fā)效率、提供完整性體驗(yàn)等很多方面。就像一句廣告語所說：“一直被模仿，從未被超越?！盨plunk的業(yè)務(wù)覆蓋更全面，包括業(yè)務(wù)監(jiān)控、日志管理甚至物聯(lián)網(wǎng)，而其他廠商只能做到其中一部分而已。

“無需建?！?/p>

最讓道格·梅里特津津樂道的是Splunk的技術(shù)獨(dú)特性，比如無需建模即可以實(shí)現(xiàn)調(diào)查的功能。這也被認(rèn)為是Splunk難以被模仿的關(guān)鍵一點(diǎn)。

通常來講，大數(shù)據(jù)需要算法和建模相結(jié)合。其實(shí)，Splunk所說的無需建模，并不是舍棄了建模這一步，而是把其他人通常放在第一步要做的事情推后了。傳統(tǒng)的大數(shù)據(jù)分析是先建模，再導(dǎo)入數(shù)據(jù)，然后進(jìn)行其他處理。Splunk認(rèn)為，先建模的做法，既耗費(fèi)功夫，又容易導(dǎo)致之后的分析結(jié)果出錯(cuò)。因?yàn)樵谶€不了解需要解決的問題是什么之前就先建模，可能在之后導(dǎo)入數(shù)據(jù)時(shí)，將一些有用的數(shù)據(jù)屏蔽了，所以有可能導(dǎo)致分析結(jié)果出錯(cuò)。

使用過Splunk產(chǎn)品的用戶有這樣的感受，傳統(tǒng)的先建模的方式，就像是先設(shè)定好一個(gè)Excel的內(nèi)容，然后再根據(jù)Excel的要求導(dǎo)入數(shù)據(jù)，而Splunk的方式是先將所有原始數(shù)據(jù)采集起來，然后再輸入Excel，這樣可以保證所有有效數(shù)據(jù)被用于分析。兩種做法可能會(huì)導(dǎo)致不同的結(jié)果。Splunk的方式保證了分析結(jié)果的準(zhǔn)確性，數(shù)據(jù)的價(jià)值可以得到更充分的發(fā)揮。

用戶不必?fù)?dān)心，先收集所有數(shù)據(jù)會(huì)給企業(yè)的存儲(chǔ)容量帶來壓力。因?yàn)镾plunk提供了優(yōu)化的存儲(chǔ)設(shè)計(jì)，采用了數(shù)據(jù)壓縮、分層等技術(shù)，可以將數(shù)據(jù)存儲(chǔ)量壓縮至實(shí)際容量的三分之一。實(shí)踐證明，Splunk的產(chǎn)品受到了廣泛歡迎，全球知名的托管云服務(wù)商Rackspace、中國(guó)領(lǐng)先的互聯(lián)網(wǎng)金融平臺(tái)快錢公司等都通過采用Splunk的產(chǎn)品改善了管理，保證業(yè)務(wù)的高效、安全運(yùn)營(yíng)。

打造一個(gè)中國(guó)的生態(tài)

與其他跨國(guó)企業(yè)一樣，中國(guó)也是Splunk十分看重的一個(gè)市場(chǎng)。在2012年上市前，Splunk在全球范圍內(nèi)已經(jīng)擁有3700家客戶，其中就包括30家來自中國(guó)的企業(yè)。這30家企業(yè)也成了Splunk在中國(guó)快速發(fā)展的“星星之火”。

據(jù)Splunk公司亞太區(qū)副總裁梅正宇介紹，公司重要的產(chǎn)品線在中國(guó)都有落地，其中最受歡迎的核心產(chǎn)品是Splunk Enterprise。它是一個(gè)運(yùn)維智能平臺(tái)，通過使用預(yù)定義規(guī)則或通過專門搜索，深入了解數(shù)據(jù)，驅(qū)動(dòng)安全分析，以及對(duì)現(xiàn)代威脅進(jìn)行持續(xù)監(jiān)控。安全、IT運(yùn)維、APM（應(yīng)用性能管理）是中國(guó)用戶采用最多的Splunk的產(chǎn)品。Splunk還嘗試在中國(guó)開拓物聯(lián)網(wǎng)方面的應(yīng)用，目前還處于起步階段。

文章開頭已經(jīng)提到，Splunk的大數(shù)據(jù)產(chǎn)品已經(jīng)廣泛應(yīng)用于全球各地的機(jī)場(chǎng)。中國(guó)也有一個(gè)機(jī)場(chǎng)采用了Splunk的產(chǎn)品和服務(wù)，主要用于安全和日常運(yùn)維。Splunk深入了解并與用戶溝通的方式是舉辦“黑客松”這樣的培訓(xùn)活動(dòng)，通過面對(duì)面的交流，讓用戶對(duì)自己的數(shù)據(jù)有更深入和全面的認(rèn)知，并將數(shù)據(jù)充分利用起來。其實(shí)，很多用戶已經(jīng)積累了大量的數(shù)據(jù)，存儲(chǔ)在Excel文件或數(shù)據(jù)庫中。Splunk給用戶的建議是，將這些不同來源的數(shù)據(jù)整合在一起，放到一個(gè)平臺(tái)上，就可以用于某一特定用途的分析。比如，機(jī)場(chǎng)可以將這些數(shù)據(jù)用于分析周邊交通擁堵情況，或者縮短行李提取的時(shí)間等。

Splunk的重要作用是，為用戶提供一個(gè)匯集和處理數(shù)據(jù)的平臺(tái)，讓業(yè)務(wù)人員發(fā)揮自己的創(chuàng)意，利用平臺(tái)上的數(shù)據(jù)解決自己實(shí)際業(yè)務(wù)中的問題。這樣的方式可以在機(jī)場(chǎng)以外的更多行業(yè)和領(lǐng)域進(jìn)行復(fù)制，比如金融、制造等。

為滿足不同用戶的需要，Splunk的產(chǎn)品既可以在本地進(jìn)行部署，也可以用于云端?！爸袊?guó)的企業(yè)客戶更傾向于在本地進(jìn)行部署。也有一些在中國(guó)的跨國(guó)企業(yè)采用了云端部署和應(yīng)用方式。”梅正宇介紹說，“我們希望在中國(guó)推動(dòng)云應(yīng)用模式，目前正在計(jì)劃之中。”在云服務(wù)方面，Splunk已經(jīng)與AWS實(shí)現(xiàn)了合作，其軟件許可證可以在AWS公有云中進(jìn)行管理。

梅正宇向記者表示，Splunk提供的是一個(gè)平臺(tái)，它在中國(guó)的發(fā)展離不開各類合作伙伴的支持。除了發(fā)展傳統(tǒng)的銷售渠道以外，Splunk正在加強(qiáng)與OEM伙伴的合作：一方面，在一些特定的產(chǎn)品應(yīng)用領(lǐng)域?qū)ふ襉EM伙伴，比如安全網(wǎng)關(guān)、應(yīng)用性能管理、虛擬化數(shù)據(jù)中心的自動(dòng)化管理等，上個(gè)季度Splunk剛剛與3個(gè)此類合作伙伴簽約。另一方面，在一些重點(diǎn)拓展的垂直行業(yè)尋找OEM合作伙伴，比如交通、醫(yī)療、制造等行業(yè)。

當(dāng)前在中國(guó)，人工智能是最熱的話題。大數(shù)據(jù)與人工智能是不可能分割開單獨(dú)存在的。Splunk已經(jīng)完成了多個(gè)與機(jī)器學(xué)習(xí)相關(guān)的公司的收購(gòu)，并且早在兩年前便推出了機(jī)器學(xué)習(xí)工具包。道格·梅里特表示，大數(shù)據(jù)和人工智能對(duì)于Splunk來說至關(guān)重要，未來也會(huì)齊頭并進(jìn)。