第一次聽說splunk，源於幾年前的一次採訪，被採訪的創業公司對標的就是splunk，並要做中國的splunk。如今，幾年過去了，國內外對標splunk的企業越來越多。
這讓我不得不去關注splunk，因為，它的一舉一動或許所代表的不僅是一家科技公司，而是it運維監控和安全分析領域的趨勢方向。
但對splunk的了解，過去僅限於國內有限的報道，建立於2023年，全球首家大資料上市公司，定位為於機器資料分析平台，涵蓋機器資料收集、索引、搜尋、監控、分析、視覺化、警告燈等功能，僅此而已。
不過，這個認知在近期被打破，改變來自兩次近距離的接觸，一次是，今年9月，受邀參加了在北京召開的splunk中國使用者大會，另一次，之後的10月，參加在美國奧蘭多召開的年度大會.conf18。
兩次近距離接觸，讓我採訪到了splunk多位高管及客戶，包括splunk總裁兼首席執行官doug merritt，splunk全球合作夥伴計畫營銷與運營助理副總裁brooke cunningham，splunk全球安全事業部總經理、高階副總裁宋海燕，splunk北亞區總經理戴健慶，splunk中國區總經理嚴立忠，客戶有天學網等。
還真正了解到splunk的核心競爭力之所在，乙個「全面「、」安全」的大資料分析「平台」。
gartner和idc的報告很好的印證了splunk的快速增長與競爭力，連續五年被gartner評為安全資訊和事件管理魔力象限領導者。gartner報告還將splunk列為2023年全球10大itom效能最高的分析軟體**商。
在idc的報告中，splunk成為2023年全球it運維管理軟體市場前五家廠商當中增長最快的乙個。在2023年全球安全與漏洞管理市場，splunk的百分比增速是ibm和micro focus（hpe）的五倍。
splunk成功之道
兩周前，在美國奧蘭多召開的splunk年度大會.conf18上，splunk再創多項新高，註冊人數實現兩位數增長，近10000人參加此次大會。會上，splunk更是一口氣發布了20多款產品及更新，創下該公司產品發布歷史之最。
splunk總裁兼首席執行官doug merritt依舊是那件標誌性t恤，胸口寫著「i like big data and i cannot lie」（「我喜歡大資料，我不能說謊。」），闡述了他對splunk未來的願景。引發現場一陣歡呼的聲浪，那種感覺，嗯，就像粉絲遇到明星般狂熱，不到現場是很難感受這種瘋狂的氛圍。
可以說，splunk已不僅是一家單純的科技公司，splunk使用者已經形成了自己獨特的語言、文化和社群，splunk在這方面的投入顯然獲得了豐厚的回報，有理由相信，在這些忠實使用者的擁戴與驅動下，splunk一定不會短期消失而是會長期存在。
事實上，大批量產品發布的背後有著雙重含義，doug merritt對我說，splunk產品的更新，其
一、可確保splunk平台處於業界領先地位，只有通過不斷創新、迭代，才能拉開與競爭對手的差距，讓競爭對手追不上。其
二、也是最關鍵的一點，splunk只有通過不斷創新，才能幫助客戶能根據最新需求快速應對，同時，產品路線圖還將幫助人們改變對可實現目標的看法。
從現場的演示來看，splunk發布的系列產品融合了機器學習、效能、規模及可管理性等方面的最新成果，另外，還有一點印象深刻的是「易用性」，splunk顯然在降低產品的使用門檻上花費了不少功夫。而這一點從對doug merritt的採訪也得到證實。
「splunk產品路線圖會遵循乙個最基本原則，那就是，讓使用者體驗更好，使用變得更簡單，讓沒有技術背景的人都能使用，這是splunk現在甚至以後都將一直為之堅持的。「doug merritt說。
splunk的成功還與其企業價值觀直接相關，splunk與客戶的關係不僅是買賣關係，對客戶需求的認真傾聽，對於客戶成功超乎尋常的關注，是splunk價值觀中很重要的一點。
「splunk非常看重客戶的成功，客戶要成功，前提是一定要把產品用好，但是怎麼能用的好？我們不能僅僅是買賣的關係。實際上在專案實施過程中，我們會將客戶成功服務管理放入，通過客戶成功服務來了解客戶目標預期，並分享splunk在全球相關成功案例，從而幫助客戶更好的使用產品，讓客戶更成功。」splunk北亞區副總裁戴健慶說。
splunk還能做什麼？
splunk在安全分析和it運維監控領域已經很強了，它還能做什麼？實際上，這也是我在參加conf18大會之前就有的疑問。回答這個問題前，我們先來看看會上都發布了哪些產品和更新。
splunk首席技術官tim tully介紹splunk各項重大創新的產品。首先，是核心產品splunk enterprise發布了新版本7.2。在眾多新特性中，值得注意的是一項名為smartstore的新功能，可將計算和儲存分開，使得管理集群變得更容易。
相反，對於splunk cloud並沒有多談，但它在splunk業務中是不斷增長的一部分，我相信，未來在雲上執行splunk肯定是主流。
splunk還宣布了安全平台的更新，包括splunk phantom 4.1，splunk es（企業安全）5.2和uba（使用者行為分析）4.2。
splunk全球安全事業部總經理、高階副總裁宋海燕告訴我，splunk phantom最大改變是成為splunk的一部分了，客戶現在可以通過phantom的安全soar技術對其資料採取措施。（phantom強項是安全編排、自動化和響應，2023年初，被splunk以3.5億美元收購）
splunk es 新功能主要圍繞幫助響應團隊去做快速地檢測和調查。其中最值得關注的是兩大特性，一、事件排序（event sequencing），把事件發生的相關線索鏈結起來，並以視覺化的方式呈現出來。二、工作空間，因為，調查涉及多種資訊，以前需要記住不同資訊在哪個空間，現在有了工作空間，可以把有關的資訊放在一起。
splunk uba 4.2中增強了splunk uba異常模型評分，提高威脅檢測的嚴重程度和可信度；把資料攝取效能提高了2倍，從而提高了資料質量。
另外，還新增了使用者反饋學習功能，能讓人與機器學習的能力融合，從而做出更準確的做決策。宋海燕表示，此前，機器學習對使用者是不透明的，現在通過使用者反饋學習，使用者可以了解到機器學習是怎麼做的，如果覺得不對，可以及時進行反饋，調整得更好。
splunk還發布了首個iot解決方案，即splunk for industrial iot。splunk industrial iot整合了splunk enterprise、splunk機器學習工具包和splunk industrial asset intelligence（iai），為複雜的工業資料提供簡單檢視，幫助企業在最大程度上減少停機時間，從而達到節省成本的效果。
tim tully談到： 「splunk的產品願景旨在讓splunk無處不在。」而在我看，這是splunk想成為大資料分析的唯一入口。
splunk在中國
最後，再來聊聊splunk在中國， 有人說splunk在中國水土不服，splunk 進入中國是2023年，最初相當低調，發力是近一兩年的事。
這還要先從splunk組織架構說起， splunk全球分四個大區，美洲、歐洲、中東和非洲、亞太。而在亞太區裡，又再分了五個地區，北亞、南亞、南韓、日本、澳大利亞。而中國區包含港台都屬於北亞區。
splunk要保持增長，當前最重要的是要把美國以外的市場業務份額增長，而這其中，歐洲、非洲、亞太就是splunk看中要增長的地方。
splunk北亞區副總裁戴健慶表示，就北亞區而言，中國區增速比其他地方都快，到目前為止，雖然香港還是北亞區營收中最大的一部分，但他預計，內地很快將會超越香港。
doug merritt則對中國非常看好，他認為，中國已有非常深思熟慮的大資料和人工智慧戰略，並且在這方面執行的非常好，所以，不僅是splunk，對任何乙個關注於大資料和人工智慧公司來說，中國都是乙個很廣闊的市場。
splunk在中國並不做直銷，因此，如果要想獲得splunk產品和服務只能通過渠道。比如，在阿里雲市場上，可以獲得splunk的產品和服務。
splunk很清楚自己的長處在核心技術、核心平台上，而這兩項一結合，其實就是使用者所需要的整體解決方案。但在中國市場做生意，是繞不開渠道的。因此，splunk中國區很重要的一部分工作是在渠道布局上。
splunk中國區總經理嚴立忠說，一方面是做廣，另外一方面是做深，所謂廣，即原來只有北京，上海，深圳有splunk渠道，現在南京、杭州也會越來越多。而深則是，過去splunk中國區渠道種類相對比較單一，比如單一傳統安全、運維**商，擴充套件到多行業性的解決合作夥伴加入。另外，作為渠道的一種，oem是中國區很看重的業務。
splunk全球合作夥伴計畫營銷與運營助理副總裁brooke cunningham還透露，今年11月，splunk會推出亞洲合夥顧問委員會，計畫通過這個專案來獲得合作夥伴的反饋，加強與合作夥伴的關係並了解本地需求。
第一次飛行
開始敲下這段話時,窗外下面正是一片片陽光照耀著的白雲,伴隨著張學友的歌聲,心潮起伏.雖然從初中起,我就經常乙個人坐著火車,汽車東奔西跑,坐飛機卻是第一次.早上上飛機前,心裡忐忑,必竟還是踏在陸地上踏實.但上了飛機後注意力就放在其它地方上去了,而且,運氣好的是我有乙個靠窗的位置.飛機準備起飛了,助跑加...
第一次面試
話說3月4號學院召開實習動員大會並有三家公司過來進行宣講會，分別是國家體育總局亞運專案組，金蝶和華際友天，由此開始了實習生涯。周五的傍晚，正吃著飯的時候突然收到簡訊通知，金蝶週六上午10點有個面試。當晚就瀏覽著些簡歷製作相關的網頁，為第二天做準備，總以為，簡歷弄得可以了，然後每太留意去完善 後來才知...
第一次哭泣
第一次來到南方 沒有朋友 沒有親人 乙個從沒有出過門的乙個女孩子 為了工作 學習c 在這碰到了乙個很好的老師 當老師控制我的機器時 或者給我講題時 我都是很感動的 幾乎是每天都有問題 形成了依賴 以前他說不要一有問題就舉手問 我依然問 就算我不問他也會控制我的機器 看看我在做什麼 或者有什麼錯誤 現...