Splunk：让机器数据可见

“不识庐山真面目，只缘身在此山中”，计算机、网络设备等等已经成为人们日常生活的一部分，常用而不知是众多人的状态。如果将这个观点浓缩于企业中，我们也会发现，许多企业对于服务器、网络中众多设备的认知也处于初级阶段。实际上机器中的数据，最能直观的体现一些企业的经营情况。

机器数据其实是大数据的一部分，而作为延伸，如果能够掌握机器数据的规律，将能更能高效的来运营企业，特别是在云计算加成之下，通过云计算与大数据的结合，依托人工智能形成新的企业驱动。

近日，在国外受华尔街追捧的科技公司Splunk在北京举办了中国用户大会，这个以机器日志分析起家的公司，正在全面构建成为一个更智能的平台级企业。而作为机器数据分析领域的领导者，Splunk在大数据方面的优势明显。

Splunk中国区总经理严立忠（右）和天学网副总裁刘文（左）

通过平台分析机器数据

数据的价值已经毋庸置疑，对于大数据而言，非结构化数据占有总数据量的80%，而恰恰是对于这部分数据的开发和利用并不充分。实际上，非结构化数据才是大数据中的金矿。

Splunk中国区总经理严立忠表示，Splunk专注于机器数据的分析，而机器数据是非结构数据的典型代表，常规的日志等，都是这一范畴。如果扩展的来讲，Splunk对于机器数据的定义，包含了IT环境中，所有的设备，操作系统，数据库应用程序，ERP，包括移动终端、电脑、服务器、路由器、任何互联网上产生的数据都叫机器数据。

Splunk正在将机器数据分析的能力平台化，据了解，其中包含Splunk Enterprise与Splunk cloud平台解决方案，基于这些平台形成了丰富的生态体系，已经相应的高级解决方案。

Splunk平台目前可以在五个方面为企业提供解决内容：

第一，基于基础架构进行IT运管，通过实时监控、主动报警的机制并查看公司组织中各个级别IT服务的讲课状态。

第二，在应用交付上，可以实时查看整个应用程式堆栈，为应用程序性能、交易和用户获得提供端到端视图。可以更快的发布，减少MTTR，优化应用程序质量、性能并降低成本。

第三，在安全和合规方面，通过获得实时安全监控、历史分析和海量数据集可视化，能够执行全面的事件调查，保持主动防御并支持在几分钟创建报告。

第四，在商业分析上，通过及时和相关的业务洞见，了解复杂的业务流程、客户行为、产品使用情况已经数字营销活动。

第五，对于物联网与工业数据，可以通过利用连接设备、控制系统、传感器、SCADA等产生的数据监控运营情况，分析使用状态，并将洞见整合到业务运营的端到端视图。

来自客户的声音

另据了解，Splunk目前在全球拥有15000+客户，而Splunk的应用程序超过1300个，其中财富100强企业中与Splunk建立合作关系的企业为89家。Splunk在机器数据分析方面的优势明显。

TrueCar是一家数字汽车市场，专注于提供汽车定价透明度。利用Splunk，TrueCar解决了公司扩展中的跨职能搜索和报告解决方案，通过该方案，可以加速软件和产品开放、改进安全洞见和威胁检测等等。该公司技术平台高级总裁David Giffin表示，Splunk Cloud确实发挥了作用是员工日常工作的必备之选。

回到国内，天学网与Splunk的合作接近三年的时间，Splunk给天学网带来了一些本质上的变化。天学网副总裁刘文表示，天学网是一家以教育服务为主的，提供智能学习产品的平台，客户体验是公司的根本，企业的生产能力和效率是维系这一根本的保证。

对于教育行业而言，课程中的错误是不能容忍的，客户对于这一要求也是最高的，而在这一事件发生前，能够快速的定位和解决对于天学网而言十分重要，而利用Splunk，天学网在这个方面已经从过往的小时级响应，进步为分钟级响应，并且利用Splunk的代价远小于自己开发。

对于未来，天学网将有更高的要求，刘文认为利用Splunk的技术，在天学网提供人机交互的智能产品过程中，可以分析因此产生的非结构化数据，发现潜在的问题，及早能够解决。并且刘文也强调表示，作为一个大的品牌Splunk也赢得了天学网更多的信任。

加大生态建设

由于Splunk最早定位于基础数据，使得更多的人对于Splunk的认知停留在日志分析工具，而这一切对于Splunk而言已经是过去时，严立忠介绍说，Splunk已经由日志分析工具，上升为大数据分析平台，而这里面有一个重要的原因，就是Splunk对于平台化和生态化建设的重视程度日益增加。

对于合作伙伴或者客户而言，Splunk除去传统了软件购买本地安装，提供的利用云方式交付，可以通过云计算的方式实现对数据的分析，而在国内，有一个较为创新的销售模式，可以通过按年付费的方式，来租赁服务，通过这一方式，国内众多的企业可以降低大数据分析最初的成本。

在国内，目前互联网、新兴金融领域，亦或是技术专业突出的公司也越来越追求对于数据的认知，而严立忠认为，在中国Splunk将与更多的合作伙伴做本地化场景，这些场景将更深入的解决行业的问题，而以上的将是重点发展的方向。

总结来看，Splunk基于机器数据而形成的大数据分析平台，对于国内众多的企业而言，还是一个新兴事物，但是依托其技术实力和持续的生态建设，我们可以预见在中国市场Splunk将迎来美好的未来。