華青融天：跳脫軌跡，無問西東

2007-2008賽季法國杯半決賽中，里昂1-0小勝乙級隊色當，躋身法國杯決賽。

為里昂射入致勝一球的是該隊核心，巴西中場小儒尼尼奧。小儒主罰一個超過37米外的直接自由球，巴西罰球大師射出的皮球在空中畫出一道意想不到的軌跡，先向右偏轉導致門將失去平衡，然而皮球最終卻彎向球門左上角，成功拿分。

這一擊自由球被視作經典，也開啟了小儒尼尼奧新的足球生涯。

在人生長河中，某個不經意的動作可能會改變原有軌跡，或許這才是真正的開始。

2007年上半年，吳雨還是國內IT管理軟體公司的高管。

偶然一次機會，吳雨認識了當時正與導師研究透明計算課題的清華大學博士王勇，幾人試圖一起實現透明計算的產業化，吳雨也辭了職專心準備創業。

可惜天不遂人願，本來順利的事情沒拿下投資，黃了。

雙雙辭職的吳雨和王勇有點尷尬，回不去，不如放手一搏自己創業。2007年下半年，兩人成立了一家公司，取名華青融天。

當時二人還是「三無青年」：沒人，沒方向，沒客戶。想了又想吳雨決定從自己最熟悉的產品入手。北航計算機系本科畢業後，吳雨被保送北京大學攻讀碩士，隨後進入外企，從售前做起，一直做到市場總監、銷售總監，直至中國區總經理，有著豐富外企經驗。

最初二人主要尋找國外前沿高科技產品做代理商，並將其中一款網路流量分析NPM產品賣到招商銀行。除此之外也做過運營商，服務過海事，南航，南車等企業。

在客戶使用產品過程中，逐漸提出各種定製化需求。是不是可以自己做產品？吳雨開始思考。

2010年出現一個機會，招商銀行提出了在NPM的基礎定製開發APM的需求。但當時華青融天將技術主力放在安全運營的二次開發之上，由於缺乏人手，他們將這件事情外包給了另一家公司。

這家公司成為了後來華青融天最大的競爭對手。

是否有遺憾呢？當然，無論吳雨還是王勇都有自研產品的理想。特別對於研發出身的王勇，他對純賣別人的產品沒有多少興趣。

2012年，王勇提出要做產品，作為當時公司唯一一個技術人員，他單槍匹馬埋頭寫出了最初的產品雛形，而且得到招行客戶的認可。

同年年底的產品發布會上，站著零星三四個研發人員。「我們要做自己的產品，要走自主研發的路。」

吳雨這句話開啟了華青融天另一個時代。

【吳雨】

時間一路疾馳，2019年5月華青融天的產品發布會圍了一圈研發人員。這場發布會來的有些突然，發布會前一天，編輯收到邀請，「我們臨時策划了一場產品版本迭代的內部發布會，要不要來感受下？」

當然要。

技術副總裁包彤向雷鋒網編輯介紹了華青融天目前的三大產品架構：

首先整體技術方向是AI驅動IT智慧運營，這裡面有兩層含義，其一是從傳統IT運維轉向IT運營，更加精細化；其二，企業的運維工作配以大數據與人工智慧技術，可以實現從人工運維向自動化運維，以及智能運營演進。

從整個產品架構來看，底層平台由「1+3」構成，「1」是一個大數據融合平台，其中包含數據的採集、數據的存儲、數據的處理過程。過去，數據採集主要包括網路流量數據、日誌數據，以及第三方數據。將這些數據採集進來後做結構化處理，變成有用信息。這些信息有實時數據處理，有近線數據處理，也有歷史數據處理。

「3」是三大引擎：搜索引擎主要做統計分析和查詢；規則引擎主要處理安全運維過程中出現的告警事件；最後引入AI引擎希望能替代或者部分替代基於規則的引擎。

在此之上，針對不同應用領域，華青融天推出三款產品，分別是主打的是面向智能運維的產品EZSonar、下一代安全運營平台EZAccur，以及包括EZLogic在內的幾款機器大數據應用。

在這次出其不意的發布會上，EZSonar、EZAccur、EZLogic都推出了新版本，分別有什麼升級變化？

Ezsonar 4.0做了架構調整，引入了實時數據處理機制。4.1版本從過去基於Elastic Search做分散式存儲架構，到利用實時數據、歷史數據等更智能的運維工具去做統計分析和告警，創新性地實現日誌和流量數據相融合。

通過實時數據服務和自運維能力，減輕用戶使用和配置的複雜度。並希望未來把Ezsonar打造成一個運維數據平台、應用監控工具和「智慧大腦」。

EZAccur新版本可針對重大安全事件做持續性監控，並通過對這些事件的回溯調查和分析做功能補充。另外，新增的批式引擎可以通過複雜的實時性和持續性關係來發現更深層次的安全問題，其核心價值是提升關聯規則引擎的適應性。

EZLogic原本是EZAccur的一部分，後來小夥伴們認為這個產品完全可以作為一個日誌解析的智能工具獨立使用，也可以搭配自己的產品使用，於是其從模塊化走向了產品化。順便，借著發布會的機會，在這群「愛碼士」面前刷了個臉。

將EZLogic做出來的是研發副總監張佳。

2016年時張佳童鞋奔跑在創業路上，不小心撞了南牆。同年，華青融天預要突破，定位了大數據+人工智慧。

「我覺得隨著行業技術的發展，數據量以及系統複雜度會更大、更高，未來一定需要更多的人工智慧來輔助工作，所以對這個方向很感興趣。另外，新的東西沒有歷史包袱，可以在一個產品上打上個人烙印。」

2016年，張佳加入華青融天開始打磨屬於自己的烙印。

一個企業按照傳統業務發展，無論物理概念上怎麼努力，最多只能獲得百分數上的增長，這種增長方式就是穩定的線性增長。企業如果想獲得跨越式發展，就必須以第二曲線式的增長方式取得十倍速的增長。

華青融天的第二曲線就是讓AI與運維工作結合，變得更加自動化，更加智能化。

最初想到AI與日誌分析結合的是CTO王勇，據說這位極其熱愛寫代碼的博士去年看了200篇與AI相關的paper。和張佳討論過後，他們認為目前企業數據分析需求在不斷增多，而日誌是一種非結構化的數據，在分析數據之前必須先做結構化，目前主要的方式都是通過人工的方式寫正則。

這裡面有幾個問題，第一這項工作很枯燥、無聊，這樣的工作註定要被機器替代掉；第二，正則的特點是要先發現日誌才能寫正則，但是諸多系統發現日誌本身就是一件很難的事情，另外隨著分析需求的提升，對信息的精細化程度要求越高，原來的方式基本不能滿足需求，因此需要有一種新型的與機器學習相結合的日誌範式化工具，這就是做EZlogic的初衷。

作為一款智能化的新產品，EZlogic可以將日誌信息自動分類，並通採用機器學習的方式為海量日誌自動命名，極大減輕了運維人員手工檢索日誌的冗餘工作。

EZlogic在獲取數據、分析數據、策略驗證等方面做到自動化、智能化，利用大數據等技術為用戶賦能，並將用機器解決人工複雜的工作作為其終極目標。

當然，這項技術與日誌結合也會存在問題，比如讓人頭大的誤報問題，這也是現在機器學習的普遍問題：可解釋性不高，準確率不夠。

張佳對這個問題進行過多次實踐，用他的話說，最終算是想明白了一些。

「大數據和機器學習比較長於的是發現關係，但是我們往往想要的是因果，所以機器學習的結果往往和我們想要的有出入，而且不能用這個關係來解釋結果，所以不能指望大數據和機器學習完成全部工作。」

那應該如何做？

張佳告訴雷鋒網，目前他們認為可以通過大數據和機器學習發現一些關係，然後再通過人工分析判斷，同時他們會使用監督學習的方法訓練分類器，可在學習一段時間之後來幫助對關係結果做進一步的判斷。未來需要引入知識圖譜，把人的經驗和機器學習做進一步結合。

【張佳】

安全運維是一個很大的體系。不少企業採購了幾十種安全設備和系統如防火牆、IPS、IDS、DLP、堡壘機等，組建了30多人的安全團隊。但這些設備和系統往往只能抵禦某個方面的安全威脅，各系統之前沒有形成協同效應，都是一個個的安全孤島。

大數據和機器學習在安全方面可以有很多應用場景，比如統一的安全評價，也就是現在常說的安全態勢。各系統的安全事件以及警告全部依靠人力處理並不現實，必須得通過機器學習提高告警的準確率，做一些初步分析調查。

當然，這條路還任重道遠。

「其實運維是一個除了自動駕駛或者視頻方面以外，機器學習能夠快速落地的一個場景。因為這裡有很多東西可以量化，或者是有規律可循，我堅信這個方向沒有錯。」吳雨說道。

當然在實現目標過程中可能存在種種困難，無論是組織、管理、人才等方面。一家企業想要發展需要不斷向遠看，尋找核心競爭力，打磨團隊，優化組織，提升效率。樂趣同樣也在於此，不斷發現問題，不斷解決問題。

「如同我們產品設計邏輯——縮短MTTR，即減少故障解決時間。」

所以沒有最好也沒有最難，只有更難會更好。

在和這群融天人聊天過程中普遍感受到的是舒適和洒脫，似乎他們每個人都曾跳出自己原定的軌跡，擁有新的開始。

那有什麼，愛你所愛，行你所行，聽從你心，無問西東。

雷鋒網宅客頻道（微信公眾號：letshome），專註先鋒科技，講述黑客背後的故事，歡迎關注。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！