Splunk：讓機器資料可見
“不識廬山真面目，只緣身在此山中”，計算機、網路裝置等等已經成為人們日常生活的一部分，常用而不知是眾多人的狀態。如果將這個觀點濃縮於企業中，我們也會發現，許多企業對於伺服器、網路中眾多裝置的認知也處於初級階段。實際上機器中的資料，最能直觀的體現一些企業的經營情況。
機器資料其實是大資料的一部分，而作為延伸，如果能夠掌握機器資料的規律，是否更能高效的來運營企業，特別是在雲端計算加成之下，通過雲端計算與大資料的結合，依託人工智慧形成新的企業驅動。
近日，這個在國外受華爾街追捧的科技公司Splunk在北京舉辦了中國使用者大會，這個以機器日誌分析起家的公司，正在全面構建成為一個更智慧的平臺級企業。而作為機器資料分析領域的領導者，Splunk在大資料方面的優勢明顯。
Splunk中國區總經理嚴立忠（右）和 天學網副總裁劉文（左）
通過平臺分析機器資料
資料的價值已經毋庸置疑，對於大資料而言，非結構化資料佔有總資料量的80%，而恰恰是對於這部分資料的開發和利用並不充分。實際上，非結構化資料才是大資料中的金礦。
Splunk中國區總經理嚴立忠表示，Splunk專注於機器資料的分析，而機器資料是非結構資料的典型代表，常規的日誌等，都是這一範疇。如果擴充套件的來講，Splunk對於機器資料的定義，包含了IT環境中，所有的裝置，作業系統，資料庫應用程式，ERP，包括移動終端、電腦、伺服器、路由器、任何網際網路上產生的資料都叫機器資料。
Splunk正在將機器資料分析的能力平臺化，據瞭解，其中包含Splunk Enterprise與Splunk cloud平臺解決方案，基於這些平臺形成了豐富的生態體系，已經相應的高階解決方案。
Splunk平臺目前可以在五個方面為企業提供解決內容：
第一，基於基礎架構進行IT運管，通過實時監控、主動報警的機制並檢視公司組織中各個級別IT服務的講課狀態。
第二，在應用交付上，可以實時檢視整個應用程式堆疊，為應用程式效能、交易和使用者獲得提供端到端檢視。可以更快的釋出，減少MTTR，優化應用程式質量、效能並降低成本。
第三，在安全和合規方面，通過獲得實時安全監控、歷史分析和海量資料集視覺化，能夠執行全面的事件調查，保持主動防禦並支援在幾分鐘建立報告。
第四，在商業分析上，通過及時和相關的業務洞見，瞭解複雜的業務流程、客戶行為、產品使用情況已經數字營銷活動。
第五，對於物聯網與工業資料，可以通過利用連線裝置、控制系統、感測器、SCADA等產生的資料監控運營情況，分析使用狀態，並將洞見整合到業務運營的端到端檢視。
來自客戶的聲音
另據瞭解，Splunk目前在全球擁有15000+客戶，而Splunk的應用程式超過1300個，其中財富100強企業中與Splunk建立合作關係的企業為89家。Splunk在機器資料分析方面的優勢明顯。
TrueCar是一家數字汽車市場，專注於提供汽車定價透明度。利用Splunk，TrueCar解決了公司擴充套件中的跨職能搜尋和報告解決方案，通過該方案，可以加速軟體和產品開放、改進安全洞見和威脅檢測等等。該公司技術平臺高階總裁David Giffin表示，Splunk Cloud確實發揮了作用是員工日常工作的必備之選。
回到國內，天學網與Splunk的合作接近三年的時間，Splunk給天學網帶來了一些本質上的變化。天學網副總裁劉文表示，天學網是一家以教育服務為主的，提供智慧學習產品的平臺，客戶體驗是公司的根本，企業的生產能力和效率是維繫這一根本的保證。
對於教育行業而言，課程中的錯誤是不能容忍的，客戶對於這一要求也是最高的，而在這一事件發生前，能夠快速的定位和解決對於天學網而言十分重要，而利用Splunk，天學網在這個方面已經從過往的小時級響應，進步為分鐘級響應，並且利用Splunk的代價遠小於自己開發。
對於未來，天學網將有更高的要求，劉文認為利用Splunk的技術，在天學網提供人機互動的智慧產品過程中，可以分析因此產生的非結構化資料，發現潛在的問題，及早能夠解決。並且劉文也強調錶示，作為一個大的品牌Splunk也贏得了天學網更多的信任。
加大生態建設
由於Splunk最早定位於基礎資料，使得更多的人對於Splunk的認知停留在日誌分析工具，而這一切對於Splunk而言已經是過去時，嚴立忠介紹說，Splunk已經由日誌分析工具，上升為大資料分析平臺，而這裡面有一個重要的原因，就是Splunk對於平臺化和生態化建設的重視程度日益增加。
對於合作伙伴或者客戶而言，Splunk除去傳統了軟體購買本地安裝，提供的利用雲方式交付，可以通過雲端計算的方式實現對資料的分析，而在國內，有一個較為創新的銷售模式，可以通過按年付費的方式，來租賃服務，通過這一方式，國內眾多的企業可以降低大資料分析最初的成本。
在國內，目前網際網路、新興金融領域，亦或是技術專業突出的公司也越來越追求對於資料的認知，而嚴立忠認為，在中國Splunk將與更多的合作伙伴做本地化場景，這些場景將更深入的解決行業的問題，而以上的將是重點發展的方向。
總結來看，Splunk基於機器資料而形成的大資料分析平臺，對於國內眾多的企業而言，還是一個新興事物，但是依託其技術實力和持續的生態建設，我們可以預見在中國市場Splunk將迎來美好的未來。