漂洋過海，與Splunk第一次近距離接觸！

第一次聽說Splunk，源於幾年前的一次採訪，被採訪的創業公司對標的就是Splunk，並要做中國的Splunk。如今，幾年過去了，國內外對標Splunk的企業越來越多。

這讓我不得不去關注Splunk，因為，它的一舉一動或許所代表的不僅是一家科技公司，而是IT運維監控和安全分析領域的趨勢方向。

但對Splunk的了解，過去僅限於國內有限的報道，創建於2003年，全球首家大數據上市公司，定位為於機器數據分析平台，涵蓋機器數據收集、索引、搜索、監控、分析、可視化、警告燈等功能，僅此而已。

不過，這個認知在近期被打破，改變來自兩次近距離的接觸，一次是，今年9月，受邀參加了在北京召開的Splunk中國用戶大會，另一次，之後的10月，參加在美國奧蘭多召開的年度大會.conf18。

兩次近距離接觸，讓我採訪到了Splunk多位高管及客戶，包括Splunk總裁兼首席執行官Doug Merritt，Splunk全球合作夥伴計劃營銷與運營助理副總裁Brooke Cunningham，Splunk全球安全事業部總經理、高級副總裁宋海燕，Splunk北亞區總經理戴健慶，Splunk中國區總經理嚴立忠，客戶有天學網等。

這讓我對Splunk有了進一步認知，不僅讓我了解到，Splunk還允許用戶在其上自定義應用（APP），官方目前提供的官方和非官方應用多達上千個，且大多數均可以免費下載和使用。

還真正了解到Splunk的核心競爭力之所在，一個「全面「、」安全」的大數據分析「平台」。

Gartner和IDC的報告很好的印證了Splunk的快速增長與競爭力，連續五年被Gartner評為安全信息和事件管理魔力象限領導者。Gartner報告還將Splunk列為2017年全球10大ITOM性能最高的分析軟體供應商。

在IDC的報告中，Splunk成為2017年全球IT運維管理軟體市場前五家廠商當中增長最快的一個。在2017年全球安全與漏洞管理市場，Splunk的百分比增速是IBM和Micro Focus（HPE）的五倍。

Splunk成功之道

兩周前，在美國奧蘭多召開的Splunk年度大會.conf18上，Splunk再創多項新高，註冊人數實現兩位數增長，近10000人參加此次大會。會上，Splunk更是一口氣發布了20多款產品及更新，創下該公司產品發布歷史之最。

Splunk總裁兼首席執行官Doug Merritt依舊是那件標誌性T恤，胸口寫著「I like big data and I cannot lie」（「我喜歡大數據，我不能說謊。」），闡述了他對Splunk未來的願景。引發現場一陣歡呼的聲浪，那種感覺，嗯，就像粉絲遇到明星般狂熱，不到現場是很難感受這種瘋狂的氛圍。

可以說，Splunk已不僅是一家單純的科技公司，Splunk用戶已經形成了自己獨特的語言、文化和社區，Splunk在這方面的投入顯然獲得了豐厚的回報，有理由相信，在這些忠實用戶的擁戴與驅動下，Splunk一定不會短期消失而是會長期存在。

事實上，大批量產品發布的背後有著雙重含義，Doug Merritt對我說，Splunk產品的更新，其一、可確保Splunk平台處於業界領先地位，只有通過不斷創新、迭代，才能拉開與競爭對手的差距，讓競爭對手追不上。其二、也是最關鍵的一點，Splunk只有通過不斷創新，才能幫助客戶能根據最新需求快速應對，同時，產品路線圖還將幫助人們改變對可實現目標的看法。

從現場的演示來看，Splunk發布的系列產品融合了機器學習、性能、規模及可管理性等方面的最新成果，另外，還有一點印象深刻的是「易用性」，Splunk顯然在降低產品的使用門檻上花費了不少功夫。而這一點從對Doug Merritt的採訪也得到證實。

「Splunk產品路線圖會遵循一個最基本原則，那就是，讓用戶體驗更好，使用變得更簡單，讓沒有技術背景的人都能使用，這是Splunk現在甚至以後都將一直為之堅持的。「Doug Merritt說。

Splunk的成功還與其企業價值觀直接相關，Splunk與客戶的關係不僅是買賣關係，對客戶需求的認真傾聽，對於客戶成功超乎尋常的關注，是Splunk價值觀中很重要的一點。

「Splunk非常看重客戶的成功，客戶要成功，前提是一定要把產品用好，但是怎麼能用的好？我們不能僅僅是買賣的關係。實際上在項目實施過程中，我們會將客戶成功服務管理放入，通過客戶成功服務來了解客戶目標預期，並分享Splunk在全球相關成功案例，從而幫助客戶更好的使用產品，讓客戶更成功。」Splunk北亞區副總裁戴健慶說。

Splunk還能做什麼？

Splunk在安全分析和IT運維監控領域已經很強了，它還能做什麼？實際上，這也是我在參加conf18大會之前就有的疑問。回答這個問題前，我們先來看看會上都發布了哪些產品和更新。

Splunk首席技術官Tim Tully介紹Splunk各項重大創新的產品。首先，是核心產品Splunk Enterprise發布了新版本7.2。在眾多新特性中，值得注意的是一項名為SmartStore的新功能，可將計算和存儲分開，使得管理集群變得更容易。

相反，對於Splunk Cloud並沒有多談，但它在Splunk業務中是不斷增長的一部分，我相信，未來在雲上運行Splunk肯定是主流。

而最重磅的，要數推出的Splunk Next，這是一系列不斷發展的技術。目前，以Beta版的方式提供，我整理如下：

Splunk還宣布了安全平台的更新，包括Splunk Phantom 4.1，Splunk ES（企業安全）5.2和UBA（用戶行為分析）4.2。

Splunk全球安全事業部總經理、高級副總裁宋海燕告訴我，Splunk Phantom最大改變是成為Splunk的一部分了，客戶現在可以通過Phantom的安全SOAR技術對其數據採取措施。（Phantom強項是安全編排、自動化和響應，2018年初，被Splunk以3.5億美元收購）

Splunk ES 新功能主要圍繞幫助響應團隊去做快速地檢測和調查。其中最值得關注的是兩大特性，一、事件排序（Event Sequencing），把事件發生的相關線索鏈接起來，並以可視化的方式呈現出來。二、工作空間，因為，調查涉及多種信息，以前需要記住不同信息在哪個空間，現在有了工作空間，可以把有關的信息放在一起。

Splunk UBA 4.2中增強了Splunk UBA異常模型評分，提高威脅檢測的嚴重程度和可信度；把數據攝取性能提高了2倍，從而提高了數據質量。

另外，還新增了用戶反饋學習功能，能讓人與機器學習的能力融合，從而做出更準確的做決策。宋海燕表示，此前，機器學習對用戶是不透明的，現在通過用戶反饋學習，用戶可以了解到機器學習是怎麼做的，如果覺得不對，可以及時進行反饋，調整得更好。

Splunk還發布了首個IoT解決方案，即Splunk for Industrial IoT。Splunk Industrial IoT整合了Splunk Enterprise、Splunk機器學習工具包和Splunk Industrial Asset Intelligence（IAI），為複雜的工業數據提供簡單視圖，幫助企業在最大程度上減少停機時間，從而達到節省成本的效果。

Splunk 還推出新版的ITSI 4.0通過一系列新功能有效地改進了預測分析，幫助客戶從被動的IT轉向可預測性IT。並且用戶現在還可以直接從Splunk ITSI訪問Splunk App for Infrastructure的數據，從而在伺服器級獲得更多信息。

Tim Tully談到： 「Splunk的產品願景旨在讓Splunk無處不在。」而在我看，這是Splunk想成為大數據分析的唯一入口。

Splunk在中國

最後，再來聊聊Splunk在中國， 有人說Splunk在中國水土不服，Splunk 進入中國是2014年，最初相當低調，發力是近一兩年的事。

這還要先從Splunk組織架構說起， Splunk全球分四個大區，美洲、歐洲、中東和非洲、亞太。而在亞太區里，又再分了五個地區，北亞、南亞、韓國、日本、澳大利亞。而中國區包含港台都屬於北亞區。

Splunk要保持增長，當前最重要的是要把美國以外的市場業務份額增長，而這其中，歐洲、非洲、亞太就是Splunk看中要增長的地方。

Splunk北亞區副總裁戴健慶表示，就北亞區而言，中國區增速比其他地方都快，到目前為止，雖然香港還是北亞區營收中最大的一部分，但他預計，內地很快將會超越香港。

Doug Merritt則對中國非常看好，他認為，中國已有非常深思熟慮的大數據和人工智慧戰略，並且在這方面執行的非常好，所以，不僅是Splunk，對任何一個關注於大數據和人工智慧公司來說，中國都是一個很廣闊的市場。

Splunk在中國並不做直銷，因此，如果要想獲得Splunk產品和服務只能通過渠道。比如，在阿里雲市場上，可以獲得Splunk的產品和服務。

Splunk很清楚自己的長處在核心技術、核心平台上，而這兩項一結合，其實就是用戶所需要的整體解決方案。但在中國市場做生意，是繞不開渠道的。因此，Splunk中國區很重要的一部分工作是在渠道布局上。

Splunk中國區總經理嚴立忠說，一方面是做廣，另外一方面是做深，所謂廣，即原來只有北京，上海，深圳有Splunk渠道，現在南京、杭州也會越來越多。而深則是，過去Splunk中國區渠道種類相對比較單一，比如單一傳統安全、運維代理商，擴展到多行業性的解決合作夥伴加入。另外，作為渠道的一種，OEM是中國區很看重的業務。

Splunk全球合作夥伴計劃營銷與運營助理副總裁Brooke Cunningham還透露，今年11月，Splunk會推出亞洲合夥顧問委員會，計劃通過這個項目來獲得合作夥伴的反饋，加強與合作夥伴的關係並了解本地需求。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！