大數(shù)據(jù)時代，日志搜索唯快不破

侯麗敏

陳軍，1970年出生于廣東，日志易創(chuàng)始人&CEO;，美國南加州大學(xué)計算機碩士，前高德地圖技術(shù)副總裁，曾任職Cisco、Google、騰訊等國際知名公司，擁有20年IT及互聯(lián)網(wǎng)研發(fā)管理經(jīng)驗，在數(shù)據(jù)中心、云計算、大數(shù)據(jù)、搜索和日志分析領(lǐng)域有豐富經(jīng)驗，發(fā)明了4項網(wǎng)絡(luò)及分布式系統(tǒng)美國專利。

“世界上唯一不變的，就是一切都在變化?！?/p>

當(dāng)今世界，唯變不變。面對源源不斷的挑戰(zhàn)，以什么來支撐經(jīng)濟和社會的持續(xù)發(fā)展？幾乎所有的企業(yè)家、決策者與科學(xué)家都會選擇創(chuàng)新，一波創(chuàng)新浪潮正席卷而來。

在這個創(chuàng)新的時代浪潮中，有這樣一位創(chuàng)業(yè)家引領(lǐng)著中國大數(shù)據(jù)日志分析市場，他便是北京優(yōu)特捷信息技術(shù)有限公司（以下簡稱“日志易”）創(chuàng)始人兼CEO陳軍。

結(jié)束=起點？何嘗不是換種活法

9年前，一通大洋彼岸的獵頭電話讓39歲的陳軍毅然決定回國，結(jié)束了長達12年的硅谷修行。

眾所周知，硅谷是全球創(chuàng)新、創(chuàng)業(yè)和科技企業(yè)的聚集地，從計算機時代到互聯(lián)網(wǎng)時代，再到如今的共享經(jīng)濟時代，硅谷始終引領(lǐng)著世界創(chuàng)新潮流。在那里，有些人成功，有些人失敗，有些人扼腕嘆息，可以說，“硅谷創(chuàng)新模式”是不可復(fù)制的。在硅谷互聯(lián)網(wǎng)行業(yè)摸爬滾打12年的陳軍表示，硅谷被譽為全球科技創(chuàng)新的“圣地”，其最大的特點便是技術(shù)創(chuàng)新及人才流動，硅谷的人才流動性很強，而自己卻并沒有順應(yīng)市場潮流。在硅谷工作期間，陳軍并未像其他人一樣經(jīng)常換工作，而是相對比較穩(wěn)定。

與硅谷相比，中國的創(chuàng)新氛圍也越來越濃，從最初的商業(yè)模式創(chuàng)新逐漸向科技創(chuàng)新轉(zhuǎn)變。2009年深圳的科技發(fā)展已如火如荼，陳軍便在此時選擇回到深圳加入騰訊。在他眼中，一方面因為深圳是一個非常有活力移民城市的城市，與硅谷十分相似，深圳的人才也是來自國內(nèi)各地、五湖四海。另一方面，騰訊是一個非常有活力的公司，員工相對年輕，公司管理比較扁平化，效率很高，特別是做事效率，這方面較硅谷而言是有過之而無不及。3年后陳軍被挖到高德地圖任職高級副總裁，在他眼中，北京同樣是一個科技氛圍十分濃厚的城市。陳軍認(rèn)為，如果說中國有與硅谷最接近的地方，那就非北京和深圳莫屬，特別是北京的中關(guān)村有大量的高科技公司。

所謂追求，皆源于熱愛

1970年出生于廣東的陳軍，受成長環(huán)境的影響，從小便對計算機有著濃厚的興趣。陳軍回憶道，他6歲便開始接觸舊式的計算機打孔紙片，7歲開始在母親的指導(dǎo)下學(xué)習(xí)“二進制”。對此，他向記者強調(diào)，母親是他的計算機啟蒙老師，對后來個人從事計算機這一行業(yè)帶來了很大的幫助。

1998年，陳軍從美國南加州大學(xué)畢業(yè)，隨后加入思科負(fù)責(zé)路由器的軟件開發(fā)工作，為他日后創(chuàng)立日志易創(chuàng)造了條件，打下了基礎(chǔ)。

2006年，陳軍加入谷歌做網(wǎng)頁搜索。陳軍向記者描述，印象最深的便是“每天要爬100多億網(wǎng)頁”，上班第一件事就是查看前一天爬取的網(wǎng)頁處理錯誤信息，用MapReduce寫程序來分析統(tǒng)計日志里的異常情況。如果有未知錯誤出現(xiàn)，又得重新寫程序、調(diào)試，耗時且效率低下。

2009年，陳軍回到騰訊，在數(shù)據(jù)中心部門圍繞云計算繼續(xù)從事日志處理工作。在日志處理過程中，仍需要自己寫程序來分析日志。

2012年，陳軍轉(zhuǎn)戰(zhàn)高德地圖。他向記者透露，當(dāng)時每天都需要分析地圖用戶的行為日志，進行各種統(tǒng)計分析，使用的是Hadoop，即基于MapReduce的開源框架，分析起來還是不夠方便。另一種方法是用搜索引擎處理日志，直接用搜索引擎搜索日志，非常方便，無需寫Hadoop程序，實時性較強，日志從產(chǎn)生到可以搜索分析出結(jié)果可能僅僅在一分鐘之內(nèi)，甚至幾秒鐘。陳軍強調(diào)，用搜索引擎來處理日志是一種新的突破性技術(shù)。因此，他希望能利用新的技術(shù)來處理日志。

2014年，基于一直以來對計算機的熱愛和二十年來深度的行業(yè)積淀，陳軍創(chuàng)立了日志易。

創(chuàng)新牽頭，首創(chuàng)中國日志搜索服務(wù)

如今，日志無處不在且非常重要，記錄著很多系統(tǒng)中用戶的重要信息。而在過去，日志大多不被重視，散落在各臺服務(wù)器，問題出現(xiàn)后，工程師才登錄生產(chǎn)服務(wù)器查看。目前，越來越多的公司意識到日志的重要性，將日志集中管理起來，使得用戶直接在日志集中管理平臺上查看日志，進行各種關(guān)聯(lián)分析。陳軍向記者解釋道，日志其實只是一個通俗的說法，按照學(xué)術(shù)/技術(shù)性的說法，應(yīng)該稱之為時間序列機器數(shù)據(jù)，它是機器產(chǎn)生的，帶時間戳。不僅僅是IT設(shè)備產(chǎn)生日志，物聯(lián)網(wǎng)、各種傳感器也會產(chǎn)生大量的時間序列機器數(shù)據(jù)，這些數(shù)據(jù)在未來具有更加廣闊的應(yīng)用前景。網(wǎng)絡(luò)設(shè)備、服務(wù)器、操作系統(tǒng)、應(yīng)用程序每時每秒都會源源不斷地產(chǎn)生日志，日志記錄了系統(tǒng)的信息、業(yè)務(wù)的信息、用戶的行為信息，“日志易”則是將日志的價值挖掘出來，運用在運維監(jiān)控、安全審計、實時業(yè)務(wù)分析以及物聯(lián)網(wǎng)上。

提及日志易搜索平臺，陳軍多次向記者強調(diào)，日志易屬于IT運維分析，IT運維分析是將大數(shù)據(jù)技術(shù)運用在IT運維產(chǎn)生的數(shù)據(jù)上，他將日志易特點總結(jié)為以下三個方面：

第一，實時性強。日志從產(chǎn)生到搜索分析出結(jié)果可能只有幾秒鐘的延時。

第二，數(shù)據(jù)量大。大指的是“Big Data”，實時性強是實時大數(shù)據(jù)，即“Fast Big Data”，不僅數(shù)據(jù)量大，而且速度還要快。

第三，非常靈活。日志易是一個搜索引擎，用戶可以搜索日志的任何字段，同時用戶的使用門檻也比較低。在分析方面，日志易實現(xiàn)了搜索處理語言SPL（Search Processing Language），比普通用戶用的搜索引擎更進一步，可在搜索框里寫SPL腳本程序進行各種統(tǒng)計分析，甚至機器學(xué)習(xí)。SPL腳本程序類似于SQL，但比SQL更加強大靈活，可以寫幾十行甚至上百行的SPL腳本程序。因此，日志易是一個在搜索框里可編程的實時日志搜索分析平臺，非常強大靈活。

創(chuàng)業(yè)不易，人才與進取需兼得

日志易自2014年成立至今，作為創(chuàng)業(yè)者，陳軍覺得創(chuàng)業(yè)本身是一件艱難的事。硅谷有一本書叫《創(chuàng)業(yè)維艱》（The Hard Thing About Hard Things，難中之難的事情）。創(chuàng)業(yè)過程中會遇到各種各樣的困難，但克服這些困難，便可以創(chuàng)造價值，個人本身也能獲得成長。時代在變，企業(yè)若想立于不敗之地，一方面需要緊跟時代的潮流，不斷學(xué)習(xí)新的技術(shù)，不斷總結(jié)。另一方面需引入人才。陳軍向記者強調(diào)，在招賢納士的過程中，聰明、勤奮這兩條是他最看重的，由于技術(shù)在不斷變化，只有足夠聰明、足夠好學(xué)、足夠勤奮的人，才能不斷跟著技術(shù)的發(fā)展學(xué)習(xí)新的技術(shù)。

與此同時，企業(yè)文化作為企業(yè)不可或缺的一部分，陳軍對此也頗為重視，“正直、合作、進取”是他常掛在嘴邊的三個關(guān)鍵詞。在他眼中，首先是要做一個正直的人，合作是團隊的緊密合作，進取是指要有積極向上的創(chuàng)業(yè)心態(tài)。平時，陳軍身體力行，帶領(lǐng)員工一直踐行這樣的企業(yè)文化，將企業(yè)文化落實在每一天的工作和行動上。

莫忘初心，征程尚遠未來可期

在這個變化的時代，每個人都有可能成為主角，企業(yè)也不例外。企業(yè)在創(chuàng)新的過程中也需不斷迭代，與未來同行。作為企業(yè)掌舵者的陳軍，更是不忘密切關(guān)注新的動向，包括技術(shù)的動向和行業(yè)的變化，以及大數(shù)據(jù)、人工智能與創(chuàng)業(yè)方面的前沿?zé)狳c。

在未來，數(shù)據(jù)將變得更加重要，各種各樣的信息都記錄在數(shù)據(jù)中，因此，如何將數(shù)據(jù)的潛在價值挖掘出來便顯得十分迫切。陳軍認(rèn)為，數(shù)據(jù)未來的發(fā)展方向有兩個方面，一個是更加全面，各種各樣海量的數(shù)據(jù)都需要記錄保存，通過機器學(xué)習(xí)、人工智能將其價值挖掘出來；另一個是不同數(shù)據(jù)之間需進行關(guān)聯(lián)分析。在此背景下，企業(yè)也要非常注重數(shù)據(jù)結(jié)果導(dǎo)向、市場導(dǎo)向、客戶導(dǎo)向，實行績效主義，用數(shù)據(jù)說話，所有的業(yè)務(wù)都要數(shù)字化。

在陳軍眼中，似乎一切可塑，前提是要不斷學(xué)習(xí)，密切關(guān)注行業(yè)變化。未來的征途無論是星辰，還是大海，終歸值得期待。