Splunk>live!2018用戶大會上海站落幕：探險家精神一覽無遺！

Splunk，一家歷史悠久且有著濃濃探險家精神的企業。每次讀到Splunk這個單詞，總能讓我們聯想到另一個單詞「Spelunking」，Spelunking意即探險，這是Splunk名字的靈感來源，也像極了Splunk所做的事情。所謂探險，潛的越深，知道得越多，Splunk就是企業在成堆日誌資料中探險的最佳工具。

2003年，大數據行業基本還是蠻荒一片，Splunk便開啟了探險；十年後的2014年，Splunk帶著無數經典案例進入中國，Splunk>live!2018中國用戶大會便是與無數大數據業界經典案例「碰面」的絕佳時機。

火爆的上海會場，座無虛席

9月12日，本屆大會的第一站在上海打響。在國內企業數字化轉型的關鍵時期，Splunk有哪些獨到見解？經歷了瘋狂掠奪數據的時代，企業如何井然有序管理錯綜複雜的機器數據並從中獲取洞察？這些數據對企業數字化轉型意味著什麼？企業如何以數據為導向實時監控和分析商業及IT服務？

Splunk北亞區副總裁戴健慶：機器數據是什麼？利用機器數據很難嗎？

現在，幾乎沒有人會否認機器數據的價值，機器數據的增長速度比傳統業務數據快50倍。那麼，機器數據是什麼？以金融行業為例，交易應用程序、網上銀行應用程序數據，IT基礎設施數據，安全數據以及物聯網數據等都屬於機器數據。更糟糕的是，客戶似乎也被「寵壞」了，大部分企業都希望無縫每個個性化體驗，手機應用程序與網站可隨時滿足需求，不需要擔心私人數據安全，隨時隨地可開展業務.....Splunk就是一家對數據分析有很高熱情的公司，希望可以對機器數據做詳細的應用分析，實現端到端的數據安全並保證服務的高可用性。

Splunk北亞區副總裁戴健慶

我們經常會在社交網站看到用戶對某公司提供的服務不滿而大發牢騷，利用機器數據就可以解決這個棘手卻常見的問題，但是機器數據卻沒有那麼簡單就可以利用。事實上，機器數據是實時、凌亂且非結構化的、其具有海量規模，業務瞬息萬變難以提前建模，這就是Splunk的價值所在，這也是Splunk探險之旅的目的。

【探險篇】

Splunk中國區總經理嚴立忠：大道至簡，透過數據看本質！

股價高？跑得快？神秘？這些都可以形容Splunk，但又不是Splunk的全部。在全球110個國家有超過15000家客戶，最先進入中國市場的是技術研發團隊而非銷售，Splunk到底是一家什麼樣的公司？如何看待IT與大數據？如何利用數據驅動行業數字化轉型？Splunk在大數據生態與市場中的地位又如何？

Splunk中國區總經理嚴立忠

在國內IT世界，目前最熱的話題當屬人工智慧、機器學習、雲計算、大數據、物聯網、區塊鏈、無人駕駛......那麼，真正的行業趨勢是什麼？所謂「萬變不離其宗」，嚴立忠認為，真正的行業趨勢最終皆圍繞大數據和雲計算展開，數據推動數字化的業務轉型。

Splunk在金融、汽車、航空等領域均有廣泛應用，比如在汽車行業，寶馬以及特斯拉均是Splunk的重要客戶，Splunk幫助實時獲取汽車遙測數據，並保護客戶隱私數據。在產品出現問題時，Splunk可以快速確定出錯根源，確保返工高效完成，這是技術輔助系統的重要課題。

「我們是一家做平台的公司」，這句話想必大家都不陌生。在Spluk看來，做平台建生態有著不同的意味。在Splunk的技術架構與解決方案生態中，微軟、AWS等具備強大技術基因的科技公司均在列，如果企業內部已用這些公司的產品，那麼使用Splunk可以有效降低編碼量，這才是生態的正確構建方式。

Splunk北亞區技術總監李輝：機器數據如何推動數字化轉型？

每個人都在談論AI或者機器學習，數據膨脹太快讓我們失去招架之力。針對一個問題，不同時間看到的數據可能都是不同的答案，我們很難得到全面正確的答案。無論資料庫或者架構多好，無論DBA或者架構師多優秀，僅僅依靠人力很難快速分析如此龐大的數據，到底有沒有專業的方式可以做到這一點呢？

Splunk北亞區技術總監李輝

Splunk要做的就是回答你想知道的問題，通過簡單搜索把所有東西組裝到單一虛擬管理平台。IT很難識別、調查和解決服務問題，在Splunk產品體系中，其IT服務智能產品ITSI可以預測和預防中斷，同時減少事件噪音和MTTR；在所有業務和IT服務中創建一個360度的實時視察視圖；以人工智慧為核心，Splunk平台具備可擴展性和多功能性，可以實現端到端的安全透視和自動化安全運營.....這些都是Splunk為探險做好的準備，將機器數據轉變為答案，但這條路上還有許多障礙需要認真清理。

【排障篇】

Splunk中國區資深技術顧問鮑凱 ：使用Splunk進行安全協調和自動響應 (SOAR)

在企業發生安全問題時，「止血」速度必須夠快才可以最大限度降低損失。IT安全建設的目標應該是智能化安全運營，鮑凱認為，企業可以分三步實現該目標——基於風險的安全態勢感知；人工智慧和機器學習；自動化事件響應機制。利用Splunk平台，企業可以實現自動化編排和安全運營，雖然跨產品聯動可以解決部分問題，但存在很多問題，比如不同產品的調用介面開發調試等。

Splunk中國區資深技術顧問鮑凱

Splunk的安全平台基於Python開發，但開發人員不需花費過多精力學習Python就可使用。其內置2000多個APP，1000多種開放API可實現產品聯動，企業可以最大限度降低部署和編碼工作量。在SOAR實踐中，鮑凱認為，SOAR可以幫助加快事件檢測、調查和相應；導入SOAR，應先從場景梳理和標準化工作流入手；由易到難逐步解決一系列安全用例。

Splunk中國區資深技術顧問曹睿：以數據為導向實時監控和分析商業與IT服務

從傳統IT進化到數據驅動型IT，大部分企業都意識到來自大數據的實時洞察，專註於整個服務，通過機器學習驅動分析的重要性。Splunk可以整合雲端及本地數據，並在出現問題時找到問題根源。曹睿在現場調侃道，Splunk已經不僅僅是安全的大腦，四肢都已經健全。

Splunk中國區資深技術顧問曹睿

Splunk的IT Service Intelligence實時監控和分析業務及IT服務可以快速找到和修復問題，確定正確的優先事項並提升到「以服務為導向」的運營。Splunk ITSI共分為機器學習、動態服務模式、以搜索為核心的KPI和機器數據平台四大模塊，其在實時業務流程健康狀況可見性、KPI可見性，實時IT運營健康狀況可見性，整個技術堆棧可視化，跨系統深度調查的可視化等方面效果明顯，但Splunk的目的絕不是替代企業內部所有運維工具，而是對這些工具進行整合併將其與具體業務關聯。

【落地篇】

戴成彬：雲時代的智能運維（Splunk在玫琳凱（中國）的實踐解析）

如今，應用交付周期越來越短，玫琳凱（中國）面臨著缺乏日誌分析工具，繁多的監控工具難以管理以及內部策略方面的挑戰。基於快速部署，易用性，易於管理，生態系統完善四點，玫琳凱（中國）最終選擇Splunk，並將其完全架構在雲端。玫琳凱（中國）有限公司雲計算基礎架構副總監戴成彬表示，整個過程非常簡單，幾乎利用了AWS平台的所有特性。

玫琳凱（中國）有限公司雲計算基礎架構副總監戴成彬

玫琳凱（中國）利用Splunk收集分析數據並保證數據安全。目前，玫琳凱（中國）幾乎所有IT人員都在利用Splunk支撐開發或運維需求。未來，玫琳凱（中國）將使用ITSI更好得實現AIOPS！

杜旭東：Splunk在中國外匯交易中心的銀行交易系統運行維護

中國外匯交易中心項目經理杜旭東

自2011年至今，Splunk應用於中國外匯交易中心的眾多系統，中國外匯交易中心項目經理杜旭東表示，Splunk方便多樣的統計展示，具有敏捷靈活的關聯分析和複雜邏輯的推理計算，這讓其在交易中心的日誌查詢、統計與展示，日誌關聯分析和日誌推理與監控方面有著廣泛應用。

【觀光篇——分享不僅止步台前·展區異常火爆】

1、Splunk與阿里雲

通過這個app，用戶可以獲取關於自身阿里雲環境與賬戶的關鍵洞察。同時也可以分析網站活動與對象儲存的訪問記錄，並可監測安全組、雲盤、負載均衡器以及公共IP等。

2、微信告警集成

同樣認真的參會者與分享者

公司可以藉助此app，通過企業微信對一個或一組員工發送Splunk告警，同時也可以在此app內管理員工群組。

3、微信群組分析

零距離的溝通體驗

該App可以為分析微信群組活動提供關鍵洞察。除了可以分析群組裡的成員、活動趨勢以及提取信息關鍵詞外，我們還能夠在一個關鍵詞出現或一個特定使用者發送了消息時，及時通知相關人員。

酣暢交流瞬間的最美定格

上海站圓滿結束，憧憬深圳與北京兩站

結語

探險、排障、落地......這就是Splunk生長過程的部分縮影，本屆大會展示了Splunk的產品之道，探討了行業發展趨勢，分享了Splunk在多個行業的經典案例。不難看出，Splunk自我生長的同時也在積極與業內所有科技公司交流。上海站已讓我們初步領略Splunk的魅力，本屆大會的深圳站及北京站也在緊張籌備之中，將分別於9月14和18日與兩地的業界同仁見面，期待各位的到場！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！