【IT168 深入调查】随着电商竞争越演越烈，电商如何在白热的竞争时代不被数据的海洋湮灭？快速有效的改善服务水平、降低 IT 运营成本、减少安全风险并推动新层次的运营可见性，越来越多的电子商务企业正在感受到Splunk为其带来的“智”胜之道。
▲Splunk首席技术官（创始人）Erik Swan先生
在不久前的上海2011电子商务解决方案展示会上，本站记者采访了Splunk首席技术官,也是Splunk创始人之一的Erik Swan先生, 与其就Splunk技术在电子商务领域的应用，大数据时代Splunk的应对之道等问题进行了交流。
Splunk能够帮助电子商务企业从各种数据产生的来源安全、可靠地收集数据。并实时在集中的位置存储和分类所有数据，并允许用户搜索，报告和分析数据，而无论它可能是非结构化的，庞大的或是多样的。Splunk让从IT到业务部门的大量机器数据变得更容易获取，可用性更高，更有价值。
在电子商务企业的日常运营中，其应用程序所记录的存取日志文件及交易情况往往包含着丰富的客户行为信息。然而，商业使用者受到Web分析工具僵化的报告所限制，必须对IT提出个别的请求，才能取得任何客户分析。此外，客户支持在处理关于订单和交易的问题时，并无法充分掌握客户的动态。非技术性使用者亦无法轻易地回答关于用户及系统活动的新型态或临机操作问题。Splunk能实时为任何电子商务应用程序所产生的所有Web存取日志文件、交易及讯息制作索引。从商业及营销分析师到客户支持，皆能立即搜索所有真实的客户活动。用户可透过弹性的事件及交易输入与加注卷标，随时加入他们自己的见解。强大的交易搜索及报告功能则可以带来新的洞察。
此外，Splunk还可以通过提高首次呼叫解决率以及减少平均解决时间（MTR）的方式来增强客户服务，减少客户流失。并通过关联多种类型的机器数据（如防火墙，入侵检测系统（IDS），IP地址）准确找到网络滥用者，在欺诈行为发生时帮助企业发现欺诈行为的操作和模式，提高电子商务企业运营的安全性。
大数据时代到来已经没有什么悬念，无论是电信及金融行业，或是新兴的物联网，社交网络，或者是电子商务企业都将存在着大量的非结构性数据的采集与分析需求。同时，随着云计算的应用越发普遍，数据的采集方式也逐渐从单一的服务器端采集变得更为多元化。如何摆脱传统的数据收集与分析方法的局限性，如何应对大数据时代企业对于数据可用性、安全性、关联性以及可视性的需求是所有提供数据采集、分析产品企业需要面临的问题。而对于Splunk而言，做技术的先行者就是迎接大数据时代最有效的方式。Splunk的产品与传统的数据管理工具不同，是专为大规模，高复杂性与快速增长的机器数据而生的。
八年前，Splunk就开始思考在数据中心和云平台的各种虚虚实实的环境中，生成大量数据的信息系统和类型迥异的机器数据所带来的挑战。当时，并没有一种统一的方法可以从网站服务器、应用服务器、数据库、网络等各种渠道生成的大批量机器数据中组织和提取出操作性的结论。随着领先的端对端企业级大规模机器数据解决方案——Splunk机器数据网的推出，用户可以从任何数据产生的来源安全地、可靠地收集数据，然后将机器数据组织成描述非连续性活动的事件，并动态地将事件关联起来以描述更大型、更复杂的活动。就像互联网是各种文件和网站的超链接信息空间，机器数据网则是信息系统事件和活动的互联信息空间。机器数据网可以被当作其自身信息处理环境的代理服务器，进行搜索、浏览、导航和分析。
为了应对大数据时代的挑战，Splunk不仅坚持着自身在技术创新上的步伐，也希望通过与用户的共同成长来保持自己对于技术应用趋势与需求的敏感度，从而不断改善自己的产品和技术，为客户提供更佳的使用体验。Splunk采用了增值免费模式 “freemium”（即不必先付费，准买家可以在购买前试用），为用户提供免费下载。自动下载的内容中包含了最新版本 Splunk 4.1 的所有企业许可证功能，试用期为 60 天，用户每天能索引 500 兆字节的数据。60 天试用期前后，用户可以转换成为永久的免费许可证，或购买企业版许可证，以便使用多用户企业部署设计的更多功能。而Splunk Free 专供个人使用。而Splunk Enterprise 则添加了支持多用户和分布式部署的功能，并包括警报、基于角色的安全、单一登录、预设的 PDF 交付以及对无限数据量的支持。在下载用户的试用期间，通过收集用户提出的改进建议，Splunk可以不断改进和加强产品。
目前，已有全球 75 个国家（或地区）的 3,200 多家企业、服务提供商和政府机构正在采用 Splunk 产品进行数据的管理。而在亚洲市场，Splunk不仅在2011年6月扩大了在香港的亚太地区地区总部，增加了一倍人手，还增加了本地培训资源的投入，以应对自身在电信，在线服务，银行和金融服务等行业与领域的迅速扩张。
