IT界的谷歌？大數據第一股！是時候了解一下Splunk了

最新 04-27

導讀

大數據領域第一家上市公司！一年股價暴漲62%！收入突破10億美元！用戶數高達15000+！然並卵，年復一年，始終在虧損！這究竟是家怎樣的公司？依舊值得投資嗎？今天我們一起來深度挖掘這家大數據公司——Splunk。

Splunk是誰？

從業務領域來看，Splunk專註於收集和分析以日誌為代表的機器數據，並以可視化的方式向客戶呈現結果。客戶通過Splunk的產品可以收集、索引、搜索、瀏覽、監控和分析IT系統運行過程中產生的任何形式或來源的即時信息。特別是Splunk針對機器數據的搜索功能異常強大，被稱為「Google for IT」。

成立於2003年10月的Splunk，總部位於美國舊金山，目前擁有全職員工3200人，用戶數高達15000+！客戶來自金融、電信、能源、醫療、零售、高等教育等多個行業及公共服務和非盈利組織，且多為美國銀行、康卡斯特、賽富時、星佳公司等行業龍頭，財富100強企業中超過85家都是Splunk客戶。

2012年，Splunk在納斯達克成功上市，成為第一家上市的大數據公司，值得一提的是，上市當天Splunk股價便暴漲了一倍多！在過去的2017年，Splunk股價一年上漲62%，目前Splunk的市值約為140億美元。

圖1. Splunk日K線圖數據來源：Wind

Splunk有多牛？

Splunk是一家大數據公司，對於邁向互聯網強國的我國人民而言，大數據並不是一個陌生的概念，但此大數據非彼大數據，Splunk首先就牛在它所分析的大數據並不是你以為的大數據。

根據Splunk招股說明書中對大數據的分類，目前的大數據主要可以分成三類：商業應用數據（business application data）、人為內容數據（human-generated content）和機器數據（machine data）。其中，商業應用數據是傳統商業活動中產生的經營數據，往往是最易於分析的結構化數據；人為內容數據是人的日常活動所產生的數據，包括文本、語言、視頻等，主要是非結構化的數據，此類數據也是近年來日益受到重視的數據類型；商業應用數據和人為內容數據是非專業人士所熟知的大數據類型，而Splunk的業務對象則是較為高冷的機器數據，所謂機器數據是指各類應用軟體和電子設備所產生的以日誌為代表的各種形式的非結構化數據。

在信息化時代，包括企業在內的各類機構的日常運營過程中都會產生大量的機器數據，如果單純數據量來看，機器數據比其他類型的大數據更「大」。更重要的是以日誌為代表的機器數據中蘊含著大量有價值的信息。根據國內日誌分析龍頭日誌易的定義：日誌是網路設備、伺服器、操作系統及應用程序等在運行時產生的事件記錄，每條日誌都記載著時間戳、主機名、使用者及操作行為等相關的描述。通過日誌信息，技術人員可以掌握設備及應用的狀態，分析問題、調查錯誤根源等隨著科技的發展，日誌數據增長速度加快、數量巨大、種類多樣化，使得日誌分析的難度加大。顯然，在大數據時代，企業日誌數據就如同一做亟待開發的金礦。

但適用於結構化數據的傳統數據工具無法有效收集、索引和分析機器數據，而Splunk則滿足了客戶收集和利用機器數據的需求。通過挖掘機器數據中的信息，Splunk不僅可以幫助客戶實現實時的IT運維和安全保障，還可以通過機器數據與商業應用數據的結合，進行商務智能分析。

核心產品與高級解決方案

目前，Splunk已形成了核心產品+高級解決方案的完整產品體系，涉及五類細分領域：IT運營、應用管理、安全合規、商業分析、物聯網及工業大數據。Splunk的核心產品是以Splunk Enterprise為代表的機器數據平台，可以處理大量不同的數據集，使用戶能夠收集，索引，搜索，探索，監控，關聯和分析數據。Splunk機器數據平台的工作流程可以簡化為以下四個步驟：收集數據→分解成事件→數據分析→獲得報表。

Splunk有兩個版本：免費版和企業版。

免費版

Splunk Free適用於日誌量低的情況，它每天最多提供500 MB的索引。

企業版

Splunk Enterprise、Splunk Lingt和Splunk Cloud支持多用戶分散式部署。它還提供了額外的功能來支持更高的數據量，包括警報、基於角色的安全性、單一登錄、預定的PDF交付、群集、高級Splunk應用程序等。

圖2. Splunk機器數據分析平台圖片來源：公司官網

此外，Splunk針對不同行業提供了解決方案，主要涵蓋的行業有：航空航天與國防、通訊、能源與公共事業、金融服務、衛生保健、高等教育、製造業、非營利事業、在線服務、公共部分、零售。具體實現方式則是通過基於核心產品Splunk Enterprise開發應用與載入項（Apps & Add-Ons）以構建解決方案。

Splunk高級解決方案：

Splunk Enterprise Security

通過監控，警報，報告，調查和取證分析來解決新出現的安全威脅和安全信息和事件管理（「SIEM」）用例。

Splunk IT服務智能

通過機器學習監控關鍵IT和業務服務的運行狀況和關鍵性能指標。

Splunk用戶行為分析

使用數據科學，機器學習和高級關聯檢測網路攻擊和內部威脅。

持續增長的客戶數量與營收規模

Splunk 的客戶基數「步步攀升」，2006年公司創立之初客戶量僅有350+，不到10年便突破10000+，再到2017年高達15000+。然而，Splunk的目標是星辰大海，到2020年要擁有20,000個客戶。Splunk不僅用戶量多，而且客戶多為行業大亨，財富100強企業中超過85家已成為Splunk客戶，目前有來自75個國家3700多個客戶在使用Splunk的產品和服務。

圖3. Splunk客戶增長情況數據來源：Splunk年報

伴隨著客戶規模不斷擴大的是公司營業收入的不斷增長。根據Splunk年報披露，2017財年，公司營業總收入是 12.71億美元，同比上漲34％。Splunk預測2018年營業總收入預計約為16.25億美元。2009年至2017年，Splunk九年間營業收入年增長率均超過30%，複合增長率達56.68%。Splunk正在大步前進，若能實現2020年20,000客戶的目標，按照當前的增長率，要實現20億美元的收入目標也指日可待。

圖4. 整體營收情況數據來源：公司歷年年報

Splunk堅持大客戶、大訂單策略，財富100強企業中超過85家都是公司客戶。大客戶對公司的營收貢獻較大，根據公司年報披露，2015財年至2017財年，年度營收貢獻超10萬美元的客戶數分別為1447、1942和2338，占客戶總數的比例分別為13.15%、14.94%和15.50%，佔比逐年增加。

此外，公司目前仍處於快速成長期，新客戶仍然是公司營收增長的主要來源，但隨著公司客戶基數的不斷增大，相對於新客戶而言，老客戶的營收貢獻佔比逐步增大。以許可證收入代表新客戶的營收貢獻，以維護及服務收入代表老客戶的營收貢獻，可以發現，最近三個財年，老客戶的營收貢獻佔比正在逐步增加，2015財年至2017財年，公司老客戶營收貢獻佔比已由39.4%增加至45.4%。

圖5. Splunk收入構成數據來源：公司2017財年年報

Splunk的成長之路

內生增長，重視研發與銷售

作為一家貨真價實的科技公司，Splunk自然捨得進行研發投入，2017財年，Splunk研發投入30,111.4萬美元，相較2016財年，增加了526.4萬美元。作為一家軟體公司，研發費用主要支付給了研發人員，公司2017財年研發費用的大幅增加，主要是因為研發人員增多，相應的薪酬等費用大幅增加。近六年，Splunk的研發投入占營業收入的比重都維持在20%以上。

圖6. 研發投入數據來源：公司歷年年報

當然，一家優秀的科技公司除了重視研發外，也會重視銷售，畢竟忽視了市場的科技公司終將為市場所忽視，而Splunk顯然是一家優秀的科技公司，其對銷售極為重視。2017財年，公司銷售費用較2016財年增加1.549億美元，同比增長23.7%。銷售費用的增加，主要是公司為擴大現場銷售組織而增加員工數量所致。公司銷售費用占營業收入比重維持在60%以上，最高年份達到了76.4%。

圖7. 銷售投入數據來源：公司歷年年報

外延併購，擴張產品線與業務領域

2012年IPO之後，Splunk變身收購達人，在不到6年時間裡，收購了8家公司，由於Splunk的併購對象均是與其核心產品相關的科技公司，因此，藉助併購，Splunk對自身產品線做了很好的完善，不僅有助於其擴大業務領域，也為其提升原有產品競爭力提供了重要支撐。

表1. SPLUNK 收購情況

數據來源：產業數據團整理

那麼牛的Splunk

為什麼虧的停不下來？

與多數美股科技公司一樣，Splunk雖然營收不斷增長，毛利率也始終處於高位（最近三年分別為82.93%、79.89%和79.82%），但卻依然連年虧損，2017財年，Splunk虧損高達2.54億美元，儘管相較2016年虧損已有所減小。導致公司虧損的原因主要是為員工謀福利而產生的股權激勵費用計提，這也是多數美股科技公司虧損的原因。

圖8. Splunk盈利能力指標數據來源：公司歷年年報

補充知識點來了，因股權激勵費用計提導致的虧損更多與會計準則相關，因為GAAP（通用會計準則）要求將股權激勵費用計提計入當期費用從而導致凈利潤為負，而非GAAP會計準則卻不要求將股權激勵費用計提計入當期費用，因此，多數科技公司在非GAAP會計準則下可以「扭虧為盈」，這也是此類公司往往會同時披露非GAAP會計準則下經營業績的重要原因。某美股上市的中國電商一會宣布盈利，一會又被打臉的原因也在於此。

對於Splunk而言，其每年的股權激勵費用計提金額巨大，如果根據非GAAP會計準則將相應金額加回，Splunk也可以實現「扭虧為盈」。

圖9. Splunk股權激勵費用計提數據來源：公司歷年年報

由於股權激勵費用計提不影響當期現金流，因此從現金流的角度看，Splunk的業績就好看多了。2017財年，公司經營活動現金凈流為2.63億美元，自由現金流為2.42億美元。

圖10. Splunk現金流數據來源：公司歷年年報

Splunk還有投資價值么？

按照非GAAP會計準則，Splunk 2017年每股盈利為0.62美元，較2016年的0.41美元上漲了51.22%。

圖11. Splunk每股凈收益數據來源：公司歷年年報

根據GAAP，股權激勵費用計提使得Splunk每股稅後利潤為負，因此計算得到的市盈率（P/E）為負，情況並不樂觀，但是從市銷率(P/S)的角度來看，當前Splunk市銷率處於較低水平。若換成現金流，計算市現率（PCF），Splunk就更加值得投資了。

圖12. Splunk估值分析（PE、PS、PCF）數據來源：Wind

Splunk的小夥伴還有誰？

Splunk是第一，但並非唯一，目前，Splunk的同行大多仍處於初創期，暫未能夠形成較強的競爭力。

表2. Splunk同類型企業

資料來源：產業數據團整理

國外同行

國外企業中，Splunk常與Sumo Logic和Elastic對比。

Sumo Logic是基於雲系統管理和分析公司硬體數據，以及確保該服務正常運行的日誌管理分析平台。其主要功是能監測企業計算機產生的海量數據，輔助企業對數據日誌進行管理和分析，並將分析結果應用到安全性威脅檢測、輔助理解相關事件等。Sumo Logic試圖成為Splunk的SaaS版本替代，有很多與Splunk類似的功能。但Sumo Logic已經走出了自己獨有的發展道路——注重打造雲計算能力。

Elastic是世界領先的軟體提供商，實時為結構化和非結構化數據提供搜索，日誌記錄、安全性和分析用例。Elastic總部位於荷蘭阿姆斯特丹和加州Mountain View，在全球30多個國家擁有超過400名員工。Elasticsearch，Kibana，Beats和Logstash開源項目成立於2012年，自從最初發布以來，Elastic的產品累計下載量已經超過1億次。