【51CTO.com原創(chuàng)稿件】互聯(lián)網(wǎng)時代，每年產(chǎn)生的數(shù)據(jù)量呈爆炸式增長，數(shù)據(jù)的數(shù)量和種類均在增加。其中，非結(jié)構(gòu)化的數(shù)據(jù)占到80%以上。
機(jī)器數(shù)據(jù)是由組織所擁有的一切產(chǎn)生的，包括應(yīng)用程序、基礎(chǔ)架構(gòu)、安全軟件和物聯(lián)網(wǎng)。機(jī)器數(shù)據(jù)復(fù)雜而龐大，以傳統(tǒng)商業(yè)數(shù)據(jù)的50倍速度不斷增長。機(jī)器數(shù)據(jù)包含***價值的見解。而數(shù)據(jù)解讀，就是Splunk發(fā)揮作用之處。
Splunk，致力于將任何機(jī)器數(shù)據(jù)轉(zhuǎn)化為應(yīng)用交付、IT運(yùn)維、安全合規(guī)、業(yè)務(wù)分析、物聯(lián)網(wǎng)等方面的商業(yè)價值。近日，SplunkLive 用戶大會在北京召開。
Splunk 為納斯達(dá)克公司提供了出色的基于場景的用戶行為分析；為某國內(nèi)金融機(jī)構(gòu)進(jìn)行消除告警噪音，秒級單位時間內(nèi)實(shí)現(xiàn)了在2.2萬報警噪音中甄別出59真正的報警；寶馬汽車?yán)?Splunk 機(jī)器學(xué)習(xí)大幅優(yōu)化了返工流程；特斯拉利用 Splunk 全面挖掘電動汽車大數(shù)據(jù)的價值。
“Splunk 可以說是市面上唯一的一個最全面的大數(shù)據(jù)分析平臺，包括思科等業(yè)內(nèi)知名廠商全部是基于 Splunk 的。全球110個國家超過1.5萬家客戶受益于 Splunk 解決方案。” Splunk 中國區(qū)總經(jīng)理嚴(yán)立忠說。目前，Splunk 在中國主要以 license 租用的方式，按數(shù)據(jù)量提供服務(wù)。

客戶證言
天學(xué)網(wǎng)是面向k12的教學(xué)機(jī)構(gòu)。據(jù)天學(xué)網(wǎng)副總裁劉文介紹，利用 Splunk 大數(shù)據(jù)分析平臺，可以在問題出現(xiàn)后快速定位，主動出擊，解決問題，避免了原來大海撈針的困惑。Splunk 為天學(xué)網(wǎng)帶來了革命性的數(shù)據(jù)分析方法，隨時調(diào)整分析維度和區(qū)間，從結(jié)果到原始數(shù)據(jù)進(jìn)行實(shí)時追溯，并且能夠提供多種預(yù)制的分析報表和一站式的儀表盤。
天學(xué)網(wǎng)的IT團(tuán)隊(duì)利用開源技術(shù)解決問題的話，起點(diǎn)是60分，利用 Splunk 解決問題的起點(diǎn)則為90分，使得IT團(tuán)隊(duì)可以更專注的做好自己的事情。

天學(xué)網(wǎng)在使用Splunk前后對比

應(yīng)用方式

ofo 小黃車是著名的共享單車運(yùn)營商，據(jù)ofo安全專家王太愚介紹，ofo在全球運(yùn)營，設(shè)備品牌多，日志格式無法統(tǒng)一，合規(guī)問題也很難實(shí)現(xiàn)。
采用 Splunk 后，真正實(shí)現(xiàn)了IT對業(yè)務(wù)的賦能， MTTR縮減到分鐘級別，當(dāng)業(yè)務(wù)人員提出安全需求時，可以很快得到響應(yīng)。

強(qiáng)大的平臺能力
從技術(shù)的角度來說，Splunk是一個通用的平臺產(chǎn)品，雖然不能解決所有的業(yè)務(wù)問題，但是對一些要求不是很高的用戶，Splunk可以滿足日常絕大部分的要求，可以不做任何開發(fā)就可以使用，就像windows一樣。但是鑒于每個行業(yè)的應(yīng)用和場景不太一樣，就需要做一些個性化的處理。Splunk有一套理念，一些標(biāo)準(zhǔn)語句用過之后可以千變?nèi)f化，排列組合，各種場景都可以出現(xiàn)，Splunk本身內(nèi)置了很多場景和標(biāo)準(zhǔn)的規(guī)則，比如安全的規(guī)則、運(yùn)維的規(guī)則，客戶只需拿來使用就好。并且，Splunk提供了豐富的應(yīng)用程序接口（API），如果用戶有很高的個性化要求，就可以基于Splunk去二次開發(fā)。

Splunk平臺

總之，平臺提供基本的功能，足夠的能力，豐富的接口，可以進(jìn)行標(biāo)準(zhǔn)化的使用，也可以根據(jù)需求做二次開發(fā)，這里的二次開發(fā)并不是重新改寫代碼，而只是進(jìn)行個性化配置。

[[244763]]

Splunk 中國區(qū)總經(jīng)理嚴(yán)立忠(右)與天學(xué)網(wǎng)副總裁劉文(左)

記者視點(diǎn)
伴隨著創(chuàng)新和發(fā)展，大量機(jī)器數(shù)據(jù)涌入企業(yè)，這其中蘊(yùn)藏著推動業(yè)務(wù)發(fā)展的新機(jī)遇和新見解。Splunk 為業(yè)界帶來了驚艷的大數(shù)據(jù)平臺，讓大數(shù)據(jù)產(chǎn)生大價值，用一個平臺，解決了幾乎所有數(shù)據(jù)分析的問題。相信隨著本土生態(tài)的豐富，Splunk中國在很長一段時間內(nèi)都將保持高速的發(fā)展。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為51CTO.com】