「我們沒有競爭對手」專訪splunk中國區總經理嚴立忠

摘要：傳統的IT選型，企業通常會找三家左右的供應商進行PK，但對splunk中國客戶而言，卻並非如此。splunk中國客戶主要分為兩大類，除了必須招投標的一類客戶外，另外一類客戶基本上沒有選型一說，因為，目前市場上splunk沒有競爭對手！

--- splunk中國區總經理嚴立忠

（天學網副總裁劉文（左），splunk中國區總經理嚴立忠（右））

9月18日， splunk>live!2018中國用戶大會北京站上，ofo、天學網相關負責人在接受筆者採訪時均證實，在選擇splunk過程中，並沒有進行常規的對比測試，因為，在國內幾乎找不到能夠完全對標splunk的產品。

天學網為何棄開源替代品而選splunk

天學網，splunk所服務的眾多中國企業之一，是一家教育服務公司，擁有3000萬付費用戶，以智能學習產品和平台服務為主。天學網副總裁劉文對筆者表示，作為一個教育服務公司，最看重的是用戶體驗，面對的最大挑戰是保證生產能力和效率。

天學網跟splunk合作不到三年，目前已經初步達成了第一個目標，快速定位和解決問題。劉文強調，如今存儲價格不斷下探，天學網真正需要的其實是分析手段，從數據中提取信息。

劉文坦誠，事實上，早在六年前，天學網的技術團隊也曾嘗試過基於開源架構來開發自己的監控系統，如果用分數來衡量，當時基於開源研發的系統大約60分的水平。

隨著天學網用戶的不斷增長，業務需求也在飛速增長，而付費用戶對錯誤的不可容忍性，不是退錢就能解決的，這都極大的增加了數據分析的難度，而且留給天學網技術團隊的響應時間就更短了，只有分鐘級，而在過去，這最少是小時級。因此，天學網需要快，更快！

而基於開源自研，想要更進一步，從60分做到80分太難了，即便我們有這樣的能力，去努力做到更高水平的維護，其代價也是不可估量的。劉文說，目前，天學網的技術團隊有200多人，技術力量可以用來做更重要的事，複雜的技術問題還是應該交給專業的技術平台。

而splunk已經是90分了，與splunk的合作，使天學網能直接達到了一個非常高的維護水平，不但降低整個生產成本提升了效率，關鍵還能夠引入一些業界的最佳實踐。

splunk核心競爭力完整的解決方案

大數據不僅 「大」，而且複雜。IDC數據顯示，目前，企業中結構化數據僅佔到全部數據量的20％，其餘80％都是非結構化數據，而這80%的數據就是真正的金礦之所在，如何解鎖這80％的數據價值，挖掘出隱藏的答案，數據分析便成為了棘手之事。

splunk把這80%的非結構化數據又稱為機器數據，splunk認為在IT環境中，所有的設備，操作系統，資料庫應用程序，ERP，包括移動終端、電腦、伺服器、路由器等任何互聯網上產生的數據都叫機器數據。

splunk的主要業務就是機器數據分析，創立於2003年，總部位於美國舊金山，2012 IPO上市，成為全球第一家上市的大數據公司。

雖然splunk產品的複雜性和成本被分析師們認為是一項挑戰，但splunk解決方案的深度和廣度已使超過85家財富100強企業成為其客戶。並連續五年成為Gartner SIEM或安全信息和事件管理的魔力象限。IDC認為它是IT運營管理，混合管理驅動器市場中增長最快的五大供應商之一。Gartner的一份報告還將splunk列為其十大IT運營管理供應商。

從市場的角度，splunk跟其他友商最大的不同是它並不是一個單一的產品，而是一個大數據分析的平台，有著豐富的生態，是一個完整的解決方案，嚴立忠說。雖然在單個應用場景上，也許能找到對標產品，但從整體上看，沒有競爭對手。從達到的效果來看，splunk有三點是其他友商難以做到的，一是實時，二是跨平台數據，三是在同一個平台下實現。

而在嚴立忠看來，最能體現splunk競爭力的，是splunk可以處理任何來源、類型、數據量的數據，不僅可以分析日誌，也可以分析物聯網、開源Hadoop以及傳統Oracle資料庫，甚至是封閉的IBM大型機數據。

得益於這樣的核心競爭力，在過去的12個月里，splunk的股價上漲了約85％。

日誌分析快速搜索僅是 splunk的 兩個強特性

splunk進入中國的時間並不是很長，上市後的第2年，即2014年，splunk才進入中國。因此，國內對於splunk的認知其實還很淺，有人認為splunk實際上就是一個日誌分析的工具。還有人認為splunk是企業IT數據的谷歌。

對此，splunk中國區總經理嚴立忠表示，這兩種說法，並不能說是錯誤的，但不全面。splunk開始起家時，確實是一個以日誌分析為核心的平台。到目前為止，日誌分析依然是splunk很重要的一個環節，但這一點已經不能完全概括住今天的Splunk，日誌只是splunk所能處理的一個數據源，不代表splunk就不處理其他數據源。

splunk也確實有強大的搜索功能，在海量的非結構化數據里，能夠在秒級之內迅速找到想要的信息。但是快速搜索只是今天splunk的一個特性，一個很強的特性。

那麼，splunk到底解決哪些實際問題？嚴立忠表示，splunk可以做到基於任何來源、類型、數量的數據源，進行關聯數據處理，幫助用戶挖掘數據信息。

splunk能提供五大類服務，分別是IT運維、應用交付、安全和反欺詐、商業分析、工業數據和物聯網。分別對應能解決以下問題：

1、如何防止關鍵IT服務出現停機故障？

2、為什麼我的應用程序不佳？

3、如何加快安全檢查，減少內部威脅的影響？

4、通過網站或移動應用程序，能否獲得了更多的收入 ？

5、如何實時監控和分析數萬個感測器中的數據？

splunk中國下一步計劃渠道和生態

splunk進入中國的時間並不長，進行大規模的市場擴展也就是這幾年的事情。所以splunk中國業務在全球的比例不是很高。嚴立忠說，但中國市場的增長速度卻很快。

另外，嚴立忠認為，基於中國市場的成熟程度，相比發達國家的應用場景，中國落後了3至5年。因此，前些年splunk的主要精力放在對成功案例的擴展上。未來，對於中國的計劃，splunk將更側重於發展渠道和生態環境。

嚴立忠表示，未來，splunk的行業將越來越強，組織架構也會跟著調整，契合這樣的變化。splunk既然是一個平台，便不能解決所有的問題，所以splunk需要更多的合作夥伴基於splunk在本地做更多的場景，讓生態環境越來越豐富。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！