郭濤

作為一家以處理機器大數(shù)據(jù)見長的公司，Splunk追求的最終目標(biāo)是讓大數(shù)據(jù)可取可用，發(fā)揮其最大的價值。Splunk正在努力打造一個大數(shù)據(jù)生態(tài)。

如果讓你擁有超凡的大數(shù)據(jù)能力，你最想改變的是什么？我猜想，在暑期這個旅游高峰，可能很多人都希望飛機不要再延誤。英國的蓋特威克（Gatwick）機場借助大數(shù)據(jù)公司Splunk提供的底層技術(shù)支持，給人們的外出帶來了一種全新的體驗。旅客出門前會收到機場發(fā)出的提醒，給出建議的出門時間或航班延誤通知；95%的旅客可以在5分鐘之內(nèi)完成安檢；行李車上裝有傳感器，可以讓旅客在第一時間拿到自己的行李……

除了蓋特威克機場，丹佛機場、迪拜機場等也因為應(yīng)用大數(shù)據(jù)技術(shù)從而提升了人們出行的效率，大數(shù)據(jù)的應(yīng)用也從局部擴展到機場服務(wù)的方方面面，包括天氣預(yù)報、航班準(zhǔn)點查詢、安全檢查、行李提取、機場周邊交通狀況等。這樣的應(yīng)用體驗也是Splunk追求的最終目標(biāo)，就是讓大數(shù)據(jù)可取可用，發(fā)揮其最大的價值。

不會被超越

大數(shù)據(jù)這個概念是由著名咨詢公司麥肯錫率先提出的。大約從2010年開始，大數(shù)據(jù)形成了一股熱潮，席卷世界各地。創(chuàng)立于2003年的Splunk作為一家“現(xiàn)象級”的大數(shù)據(jù)公司，于2012年4月成功登陸納斯達克，成為全球首家上市的大數(shù)據(jù)公司。Splunk的上市在當(dāng)時引起了巨大轟動，大數(shù)據(jù)的商業(yè)價值逐漸顯露，也吸引了眾多后來者蜂擁而至。大數(shù)據(jù)因來源不同分成很多種，比如商業(yè)大數(shù)據(jù)、社交大數(shù)據(jù)等，而Splunk的拿手好戲則是機器大數(shù)據(jù)的處理，比如各種設(shè)備的日志數(shù)據(jù)、傳感器數(shù)據(jù)等。

從上市到現(xiàn)在，5年過去了，全球大數(shù)據(jù)市場已今非昔比，大數(shù)據(jù)已經(jīng)被公認(rèn)為是實現(xiàn)數(shù)字化深刻洞見的基本工具，而Splunk又發(fā)生了怎樣的變化呢？“我們?nèi)匀皇且患掖髷?shù)據(jù)軟件解決方案提供商，只不過平臺解決方案的種類越來越多，既可以在本地部署，也可以在云端部署?！盨plunk公司總裁兼首席執(zhí)行官Doug Merritt（道格·梅里特）話峰一轉(zhuǎn)，“從2012年上市之后，公司的發(fā)展速度加快了。上市之前，公司的年收入大約為1.5億美元，員工人數(shù)不足500人。但是去年，公司的年收入已經(jīng)達到9.5億美元，員工增長到2800人左右?！?/p>

上市后的Splunk成了眾多公司模仿的對象，包括技術(shù)、商業(yè)模式等。對此，道格·梅里特倒并不擔(dān)心：“沒有一家公司能夠做到我們所做的一切，他們只是在做其中一部分業(yè)務(wù)。另外，我們的技術(shù)能力與積累也是其他公司不能模仿的。比如，我們的產(chǎn)品無需‘建模即可完成調(diào)查和分析。另外，我們十分重視生態(tài)體系的構(gòu)建，這其中既包括合作伙伴，也包括用戶。商業(yè)的成功沒有合作伙伴的支持是不可能實現(xiàn)的，而客戶的需求則是我們前進的驅(qū)動力。在我們的生態(tài)體系中已經(jīng)有1500多個方案。未來，我們會繼續(xù)在自己核心的技術(shù)領(lǐng)域進行大量投入?！?/p>

大數(shù)據(jù)意味著什么？大數(shù)據(jù)代表一種智慧，可以讓IT產(chǎn)品邁向智能化。大數(shù)據(jù)安全就是將大數(shù)據(jù)的處理和分析能力應(yīng)用于安全防御的一個新興領(lǐng)域。大數(shù)據(jù)將成為下一代智能安全不可或缺的一個因子。因為具有出眾的大數(shù)據(jù)分析能力，以及在機器數(shù)據(jù)方面的先天優(yōu)勢，Splunk也被視為大數(shù)據(jù)安全領(lǐng)域的一個代表，成為國內(nèi)一些初創(chuàng)的大數(shù)據(jù)安全企業(yè)學(xué)習(xí)的對象。

當(dāng)前，Splunk的業(yè)務(wù)線眾多，主要包括IT運營、應(yīng)用程序性能分析、安全和合規(guī)、業(yè)務(wù)分析、物聯(lián)網(wǎng)等?！拔覀冊诎踩矫娴耐度敕浅４?，目前安全業(yè)務(wù)的收入已占公司總收入的40%左右?！钡栏瘛っ防锾刈院赖卣f：“安全是一切數(shù)據(jù)活動的基礎(chǔ)。在安全和合規(guī)方面，我們積累了大量數(shù)據(jù)和經(jīng)驗，可以為用戶業(yè)務(wù)的方方面面提供幫助和支持?！?/p>

Splunk的一個獨特之處在于，它采集到的數(shù)據(jù)不僅可以用于安全，而且還可以應(yīng)用于改善企業(yè)的業(yè)務(wù)應(yīng)用、提升開發(fā)效率、提供完整性體驗等很多方面。就像一句廣告語所說：“一直被模仿，從未被超越?！盨plunk的業(yè)務(wù)覆蓋更全面，包括業(yè)務(wù)監(jiān)控、日志管理甚至物聯(lián)網(wǎng)，而其他廠商只能做到其中一部分而已。

“無需建?！?/p>

最讓道格·梅里特津津樂道的是Splunk的技術(shù)獨特性，比如無需建模即可以實現(xiàn)調(diào)查的功能。這也被認(rèn)為是Splunk難以被模仿的關(guān)鍵一點。

通常來講，大數(shù)據(jù)需要算法和建模相結(jié)合。其實，Splunk所說的無需建模，并不是舍棄了建模這一步，而是把其他人通常放在第一步要做的事情推后了。傳統(tǒng)的大數(shù)據(jù)分析是先建模，再導(dǎo)入數(shù)據(jù)，然后進行其他處理。Splunk認(rèn)為，先建模的做法，既耗費功夫，又容易導(dǎo)致之后的分析結(jié)果出錯。因為在還不了解需要解決的問題是什么之前就先建模，可能在之后導(dǎo)入數(shù)據(jù)時，將一些有用的數(shù)據(jù)屏蔽了，所以有可能導(dǎo)致分析結(jié)果出錯。

使用過Splunk產(chǎn)品的用戶有這樣的感受，傳統(tǒng)的先建模的方式，就像是先設(shè)定好一個Excel的內(nèi)容，然后再根據(jù)Excel的要求導(dǎo)入數(shù)據(jù)，而Splunk的方式是先將所有原始數(shù)據(jù)采集起來，然后再輸入Excel，這樣可以保證所有有效數(shù)據(jù)被用于分析。兩種做法可能會導(dǎo)致不同的結(jié)果。Splunk的方式保證了分析結(jié)果的準(zhǔn)確性，數(shù)據(jù)的價值可以得到更充分的發(fā)揮。

用戶不必?fù)?dān)心，先收集所有數(shù)據(jù)會給企業(yè)的存儲容量帶來壓力。因為Splunk提供了優(yōu)化的存儲設(shè)計，采用了數(shù)據(jù)壓縮、分層等技術(shù)，可以將數(shù)據(jù)存儲量壓縮至實際容量的三分之一。實踐證明，Splunk的產(chǎn)品受到了廣泛歡迎，全球知名的托管云服務(wù)商Rackspace、中國領(lǐng)先的互聯(lián)網(wǎng)金融平臺快錢公司等都通過采用Splunk的產(chǎn)品改善了管理，保證業(yè)務(wù)的高效、安全運營。

打造一個中國的生態(tài)

與其他跨國企業(yè)一樣，中國也是Splunk十分看重的一個市場。在2012年上市前，Splunk在全球范圍內(nèi)已經(jīng)擁有3700家客戶，其中就包括30家來自中國的企業(yè)。這30家企業(yè)也成了Splunk在中國快速發(fā)展的“星星之火”。

據(jù)Splunk公司亞太區(qū)副總裁梅正宇介紹，公司重要的產(chǎn)品線在中國都有落地，其中最受歡迎的核心產(chǎn)品是Splunk Enterprise。它是一個運維智能平臺，通過使用預(yù)定義規(guī)則或通過專門搜索，深入了解數(shù)據(jù)，驅(qū)動安全分析，以及對現(xiàn)代威脅進行持續(xù)監(jiān)控。安全、IT運維、APM（應(yīng)用性能管理）是中國用戶采用最多的Splunk的產(chǎn)品。Splunk還嘗試在中國開拓物聯(lián)網(wǎng)方面的應(yīng)用，目前還處于起步階段。

文章開頭已經(jīng)提到，Splunk的大數(shù)據(jù)產(chǎn)品已經(jīng)廣泛應(yīng)用于全球各地的機場。中國也有一個機場采用了Splunk的產(chǎn)品和服務(wù)，主要用于安全和日常運維。Splunk深入了解并與用戶溝通的方式是舉辦“黑客松”這樣的培訓(xùn)活動，通過面對面的交流，讓用戶對自己的數(shù)據(jù)有更深入和全面的認(rèn)知，并將數(shù)據(jù)充分利用起來。其實，很多用戶已經(jīng)積累了大量的數(shù)據(jù)，存儲在Excel文件或數(shù)據(jù)庫中。Splunk給用戶的建議是，將這些不同來源的數(shù)據(jù)整合在一起，放到一個平臺上，就可以用于某一特定用途的分析。比如，機場可以將這些數(shù)據(jù)用于分析周邊交通擁堵情況，或者縮短行李提取的時間等。

Splunk的重要作用是，為用戶提供一個匯集和處理數(shù)據(jù)的平臺，讓業(yè)務(wù)人員發(fā)揮自己的創(chuàng)意，利用平臺上的數(shù)據(jù)解決自己實際業(yè)務(wù)中的問題。這樣的方式可以在機場以外的更多行業(yè)和領(lǐng)域進行復(fù)制，比如金融、制造等。

為滿足不同用戶的需要，Splunk的產(chǎn)品既可以在本地進行部署，也可以用于云端?！爸袊钠髽I(yè)客戶更傾向于在本地進行部署。也有一些在中國的跨國企業(yè)采用了云端部署和應(yīng)用方式?！泵氛罱榻B說，“我們希望在中國推動云應(yīng)用模式，目前正在計劃之中?！痹谠品?wù)方面，Splunk已經(jīng)與AWS實現(xiàn)了合作，其軟件許可證可以在AWS公有云中進行管理。

梅正宇向記者表示，Splunk提供的是一個平臺，它在中國的發(fā)展離不開各類合作伙伴的支持。除了發(fā)展傳統(tǒng)的銷售渠道以外，Splunk正在加強與OEM伙伴的合作：一方面，在一些特定的產(chǎn)品應(yīng)用領(lǐng)域?qū)ふ襉EM伙伴，比如安全網(wǎng)關(guān)、應(yīng)用性能管理、虛擬化數(shù)據(jù)中心的自動化管理等，上個季度Splunk剛剛與3個此類合作伙伴簽約。另一方面，在一些重點拓展的垂直行業(yè)尋找OEM合作伙伴，比如交通、醫(yī)療、制造等行業(yè)。

當(dāng)前在中國，人工智能是最熱的話題。大數(shù)據(jù)與人工智能是不可能分割開單獨存在的。Splunk已經(jīng)完成了多個與機器學(xué)習(xí)相關(guān)的公司的收購，并且早在兩年前便推出了機器學(xué)習(xí)工具包。道格·梅里特表示，大數(shù)據(jù)和人工智能對于Splunk來說至關(guān)重要，未來也會齊頭并進。