围绕大数据创新 Splunk发布众多成果
时间:2022-04-14 14:54:01 | 来源:行业动态
时间:2022-04-14 14:54:01 来源:行业动态
严立忠说,大数据讲得深一点是一个哲学概念。因为真正的大数据是在寻找人类现有逻辑之外的逻辑,通过大数据得出的很多结论是现有逻辑都无法理解的,但这是事实。所以,我们看到在.conf18上,除了全新升级的Splunk Cloud和Splunk Enterprise,Splunk围绕数据创新还发布了一系列的成果。
- 通过Splunk Data Stream Processor来评估、转型传输中的数据,并对其进行分析;
- Splunk Data Fabric Search在多个Splunk部署中进行联合搜索,从而实现大规模搜索,以毫秒级速度分析数万亿个事件;
- Splunk Mobile和Splunk Cloud Gateway可在移动设备上与Splunk产品进行交互;
- 通过Splunk Business Flow看到所有业务流程,包括整个客户体验,能够轻松看到趋势,可快速地做出决策;
- 使用Splunk语音和文本功能提问,接收如同人类真实语言的即时响应;
- 通过Splunk Developer Cloud构建新一代数据丰富的应用程序,以访问一整套示例代码,云原生服务等。
严立忠介绍说,国内一家很大的高科技公司就在利用Splunk技术通过自动分析全球用户使用手机的体验改善流程和客户体验。
在安全和运维领域,Splunk也不断创新,比如在安全领域,Splunk今年初收购了Phantom公司。Splunk在安全领域的理念是安全自动化,也就是端到端的解决方案。从威胁检测、自动化响应到阻止威胁,中间是没有人为干预的,全自动化的过程。Phantom就是一家安全自动化的厂商。通过收购,在安全领域Splunk会成为安全的神经中枢。通过将Phantom的安全自动化响应功能与Splunk现有的大数据平台进行融合,可以及时很好地对用户的安全事件进行响应,而不只是检测和报告。
严立忠表示,Splunk安全是以SIEM为核心,实现从被动式安全到主动式安全。Gartner今年SIEM魔力象限里,Splunk继续成为领导者,这已经连续第六年。另外,SoC是现在安全领域的热门,借助SoC可以把企业的组织架构融入到安全体系中,而SoC的基础是SIEM,没有SIEM就做不了SoC。另外,Splunk在安全领域有一套符合的技术标准,这样就形成了安全企业围绕着Splunk开发产品的生态。
在运维领域,Splunk利用人工智能技术做了很多预测性分析。传统运维都是事后有了问题去找到问题的根源然后解决问题,Splunk通过预测性分析可以提前预知到问题,在问题发生之前就可以帮你解决。Splunk VictorOps就是Splunk在运维领域的典型产品。
在物联网领域,虽然中国的物联网市场很大,但是相关的解决方案并不是很多。为此,Splunk推出了Splunk IAI产品(Industrial Asset Intelligence),其最早被欧洲汽车公司应用。目前来讲,IoT在Splunk业绩里还不是最大,但是增长是最快的。严立忠说。
综上所述,Splunk正在通过流数据、静态数据、来自任何来源的数据,帮助客户发挥数据的最大价值,获得无限洞察。