Splun如何使机器数据成为战略资产.docVIP

Splunk如何使机器数据成为战略资产 　　在成功登陆纳斯达克市场5年后的今天，Splunk持续以“跑赢大盘”的评级在资本市场获得瞩目。作为全球第一家大数据上市企业，Splunk正朝着大数据软件解决方案提供商的目标定位不断迈进。 中国论文网 /1/viewhtm　　作为全球第一家大数据上市企业，近年来，Splunk在综合日志分析工具型软件产品方面的优势依然显著，而针对云和Hadoop技术的分析平台在行业场景化应用中的表现也可圈可点，正朝着大数据软件解决方案提供商的目标定位不断迈进。 　　Splunk的核心产品主要包括Splunk Enterprise、Splunk Cloud、Splunk Light，这些产品的共同特性在于快速处理大量数据，并通过可视化呈现最终结果，为使用者提供决策分析的依据。那么，这与传统的BI软件又有何差异呢？尽管对于结构化数据和非结构化数据的处理难度，大家都是有所耳闻，也有不少公司表示具备处理非结构化处理的能力，但实际上，目前市场上真正具备快速处理海量数据能力的公司也不过是凤毛麟角。 　　谈及Splunk在数据处理能力上与传统BI软件厂商之间差异性，从数据类型、客户群体、解决需求三方面即可做出区分。传统BI软件厂商主要处理数据库中各类业务数据，通常是结构化数据，并以图表方式呈现给业务部门作决策参考，如Tableau。而Splunk则是基于非结构化数据的实时分析，比如日志分析，并提供一系列App帮助用户做数据导入，针对数据的ETL（将数据从来源端经过抽取extract、转换transform、加载load至目的端），使用者多为IT运维人员。从某种程度上说，Splunk更像是提供一个数据搜索的引擎，其更强大的能力主要体现在机器数据的快速分析能力上。 　　从机器数据到运维智能 　　这些机器数据隐藏于金融科技、工业4.0、平台经济、DevOps、云端、物联网等各领域，包含数据库数据、安全设备数据、服务器数据、点击流，以及全球定位系统IVR射频识别数据。通过对机器数据的搜索和分析，实时获取运营情报，而后为企业提供安全事故的调查和预测能力、威胁检测能力、内部威胁感知和实时监控能力。 　　“我们所有的互动都会被传感器所捕捉，跟周边的环境进行数据传递。如何在这样一个互动的世界当中去捕捉数据流，又如何从数据当中去挖掘价值，获取深度的分析？”Splunk公司总裁兼首席执行官 Doug Merritt认为，作为消费者对数据环境的感受已经能够有非常直观的体验，而对于有数字化转型需求的客户而言，从数据当中提取他们希望获得的重点信息，才是关键所在。 　　在伦敦盖特威克机场，95%的乘客在5分钟或更短时间内通过安检。借助Splunk公司的底层技术支持，盖特威克机场开发了移动App，通过对乘客的航班信息、飞机流量、天气状况、地面道路交通及乘客个人数据进行分析，机场可以将乘客的出行时间提前规划好，并告知乘客，使乘客做到准时登机，并避免误机或在机场徒劳地等待，这大大提高了客户的出行效率。这样的大数据应用场景，在Doug Merritt看来，在Splunk 的客户案例里还有很多。 　　比如，在印度尼西亚，7-Eleven需要提供比当地非常受欢迎的休闲咖啡馆/商店“Warung”更好的服务，而且考虑到印尼人民的可支配收入在不断增加，应满足他们对“消费得起的奢侈品”的需求。7-Eleven最初的业务分析系统是围绕预定义的模板构建的，销售点数据分析功能有限，并且无法生成用于合理决策的实时深度分析结果。典型的数据处理周期涉及对分散系统生成的销售报告进行多轮次人工分析，这通常需要三到六个工作日才能完成。因此，计划一次促销活动大概需要三个月的时间，严重阻碍了营销工作。 　　部署Splunk Enterprise之后，印尼7-Eleven能够动态组织其数据资产，全面掌握所有内部数据的概况，并从多个角度分析每个销售点的业绩。该系统还可以从外部来源提取数据，使其与销售点数据相关联，对业务进行更加深入的分析。例如，通过与雅虎天气相集成，7-Eleven可以参考天气预报，准确地预测不同产品的市场需求。在Splunk平台高度自动化和直观的界面中，7-Eleven系统管理员只需几分钟的时间就能够通过触发下拉菜单中的功能生成所有数据的全面视图。 　　为了促进其营销，7-Eleven每季度推出五项新的促销活动，包括咖啡和面包的优惠券，以及手机服务套餐等。据Splunk平台生成的运营深度分析结果，只需两周的时间就可以准备好启动新活动―与以前的系统相比时间缩短了80%。机器生成的数据是大数据中增长最为迅速和复杂的领域之一。不论何种业务，Splunk都可以将机器数据转化为有价值的洞见，这便是“运维智能”。 　　“无需建模” 每个人都可取可用 　　在Spl