Қариб як сол пеш Спланк дар Русия нопадид шуд. Ин мақола асосан баррасии аст. Сухан дар бораи маълумотҳои мошин, дар бораи ҷойи бозор ва дар бораи мисоли ивазкунии воридот, ки бидуни шиорҳои баланд рӯй дод - танҳо аз сабаби он ки бозор инро талаб мекард. Ба таври истисноӣ - нусхаи муаллиф дар бораи сабаби рафтани Спланк аз Русия, аммо мумкин аст, ки ҳама чиз комилан дигар буд.
Шумораи зиёди матн, 15 ҳазор аломатВақти хондан тақрибан.
10 min
Маълумоти мошин чист?
Гарчанде ки бисёре аз мо истилоҳи "Маълумоти калон" -ро бештар мешунавем, мо дар бораи маълумоти мошин гап мезанем, яъне. маълумотҳои рақамӣ аз сарчашмаҳои гуногун тавлидшуда. Ва гап на дар танг кардани доираи мавзуъ, балки дар дурустии таъриф аст.
Маълумоти мошинӣ ҳама гуна маълумотест, ки тавассути дастгоҳҳои рақамӣ тавлид мешавад. Ба инҳо гузоришҳо аз серверҳои корпоративӣ ва дастгоҳҳои шабакавӣ, маълумот аз сенсорҳои системаҳои саноатӣ ва дастгоҳҳои IoT, паёмҳо ба почтаи электронии корпоративӣ, фаъолият дар сервери веб, сабтҳои воридшавӣ ва хориҷ аз ҳисобҳои худ, амалиёти молиявӣ дар шакли рақамӣ, зангҳо ба хидматрасонии ширкат ва бисёр чизҳои дигар.
Муҳим он аст, ки дар байни паёмҳои соф техникӣ дар маълумоти мошин миқдори зиёди иттилооте мавҷуд аст, ки равандҳои тиҷоратии созмонро инъикос мекунанд - ҳамкории тиҷорат бо контрагентҳо ва миёнаравҳои он (бонкҳо, ширкатҳои суғурта ва хидматрасонӣ, мақомоти танзимкунанда). Омори фаъолияти кормандон дар шабакаи корпоративӣ ва ҳангоми ҳаракати ҷисмонӣ дар атрофи корхона, ҳаракати мол тавассути анбор, талабот ва давомнокии хизматрасонӣ ва ғайра. — хамаи ин хам маълумоти мошинист.
Баъдан, идеяе ба миён меояд: таҳлили маълумотҳои мошин барои муайян кардани монеаҳо дар системаҳои IT ва тиҷорат, оптимизатсияи сифати хидматрасонии муштариён, дарёфти осебпазирӣ дар амнияти иттилоотии корхона ва осори амали қаллобон.
Мушкилоти истифодаи маълумоти мошин дар он аст, ки он дар шумораи бениҳоят форматҳо меояд.
Идея дуруст, вале амалй гардондани он душвор аст. Мушкилот бо маълумоти мошинӣ дар он аст, ки он дар як қатор форматҳои саратон меояд ва абзорҳои анъанавии мониторинг ва таҳлил барои коркарди гуногунӣ, суръат, ҳаҷм ё тағирёбии ин маълумот пешбинӣ нашудаанд.
Мо бо системаҳои SIEM ва таҳлили тиҷорат оғоз кардем ва бо ҳалли Splunk ба анҷом расидем
Вақте ки омӯзиши татбиқи маълумоти мошин тақрибан 10 сол пеш оғоз ёфт, қарорҳои нармафзор барои коркард ва таҳлили онҳо дар бозор пайдо шуданд. Бо кӯшиши эҷоди асбобҳои беҳтарин дар синфи худ, таҳиягарон ба танг кардани мавзӯи таҳлили маълумотҳои мошин шурӯъ карданд.
Ҳамин тавр системаҳои SIEM (Иттилооти Амният ва Идоракунии Ҳодисаҳо) пайдо шуданд ва ба сатҳи баланди камолот расиданд. Инҳо маҳсулоти нармафзор дар соҳаи амнияти иттилоотӣ (ИС) мебошанд. Онҳо системаҳои иттилоотиро дар вақти воқеӣ назорат мекунанд, маълумотҳои мошини марбут ба амнияти иттилоотиро ҷамъоварӣ ва таҳлил мекунанд. Доираи системаҳои SIEM серверҳо, дастгоҳҳои шабакавӣ, сенсорҳо, дастгоҳҳои мизи корӣ ва мобилӣ, воситаҳои амнияти иттилоотӣ, инфрасохтори системавӣ ва барномаҳоро дар бар мегирад.
Бахши дигари таҳлили маълумотҳои мошинсозӣ системаи мониторинги ҳолати инфрасохтори IT гардид. Сеюм, системаҳои иктишофии тиҷоратӣ (BI, Business Intelligence), ки равандҳои бизнесро дар асоси як қатор маълумотҳои марбут ба фаъолияти тиҷоратии корхона таҳлил мекунанд.
Хуб аст, ки дар ҳар як шохаҳои номбаршудаи таҳлили маълумотҳои мошин пешрафти назаррас ба даст оварда шудааст ва қарорҳо ва маҳсулоти арзанда ба бозор бароварда шудаанд. Чизи олиҷаноб он аст, ки ҳамгироии системаҳои гетерогении мониторинги инфрасохтори IT, сабт ва пешгирии ҳодисаҳои амнияти иттилоотӣ ва таҳлили равандҳои тиҷоратӣ ба як масъалаи хеле мураккаб табдил ёфт, ки баъзан “убури хорпушт ва мор”-ро ба хотир меорад.
Вақте ки ин мушкилот аз ҷониби бозор эътироф карда шуд, фурӯшандагони гуногун кӯшишҳои таҳиягарони худро барои эҷоди як системаи универсалии таҳлили маълумотҳои мошин равона карданд. Яъне, системае, ки танҳо метавонад ҳам ба саволи CIO - "Чаро ман чунин сарбории нобаробари сервер дорам" ва ҳам ба саволи директор - "Кадоме аз равандҳои тиҷоратии корхона моро ба фоида ва кадомаш моро ба муфлисшавӣ».
Дар маҷмӯъ, бозор розӣ аст, ки ҳалли бомуваффақияти универсалии таҳлили маълумотҳои мошинро ширкати амрикоии Splunk пешниҳод кардааст.
Чунин рӯй дод, ки ҳалли бомуваффақияти универсалии таҳлили маълумотҳои мошинро ширкати амрикоии Splunk пешниҳод кард. Сарфи назар аз он, ки Splunk дорои рақибон ба монанди IBM, BMC Software, Microsoft, Quest Software ва инчунин имконоти татбиқи таҳлил дар стеки кушодаи ELK мебошад. Аммо маҳз қарорҳои Splunk пешвоёни бозор шуданд. — маҳсулоти дорои функсияҳои васеътарин ба стандарти саноатӣ барои системаҳои мураккаби таҳлили маълумотҳои мошинӣ барои корхонаҳои калон табдил ёфтааст.
Бозор маҳсулоти Splunk-ро пеш аз ҳама барои омезиши аълои осонии насб, чандирии конфигуратсия ва асбобҳои гуногуни таҳлилӣ қабул кардааст. Splunk дорои экосистемаи худро дорад . Дар ин ҷо, таҳиягарон ва муштариёне, ки қисми ҷомеаи Splunk мебошанд, иловаҳои гуногун, иловаҳои технологӣ ва барномаҳоеро, ки мушкилоти гуногунро ҳал мекунанд, нашр мекунанд. Масалан, шумо метавонед дар он ҷо барномаҳоро зеркашӣ кунед, ки яке аз онҳо гузоришҳоро аз дастгоҳҳои Cisco, дуюмаш аз дастгоҳҳои шабакавии истеҳсолкунандаи дигар ва ғайра ҷамъоварӣ мекунад. Ин ҳамкорӣ ҳам ба таҳиягарон ва ҳам муштариён манфиат меорад.
Намуди умумии экрани Splunkbase. Манбаъ: Splunk
Наздики намунаҳои иловаҳо ва барномаҳо дар Splunkbase. Шумораи зеркашиҳо ҳамчун нишондиҳандаи маъруфият нишон дода шудааст. Манбаъ: Splunk
Агар мо ба экосистемаи Splunkbase каме амиқтар шинос шавем, мо метавонем фарқиятҳоро шарҳ диҳем - замима аз изофа бо он фарқ мекунад, ки барнома дорои интерфейси графикӣ мебошад. Инҳо панелҳои визуалӣ, панелҳои назоратӣ (рақамҳо), формаҳо, диаграммаҳо мебошанд, ки ба шумо имкон медиҳанд, ки таҳлилҳоро оид ба масъалаи ба система дар интерфейси графикӣ дидан мумкин аст. Истифодабаранда метавонад ҷустуҷӯҳо ва таҳлилҳоро дар асоси параметрҳои гуногун созад, то ҳадди имкон ба фосилаи вақти ҳодисаҳои рухдода ворид шавад, то сабабҳои ҳодисаро муайян кунад.
Таърихи Splunk дар Русия дурахшон, аммо кӯтоҳмуддат аст
Маҳсулоте, ки аз ҷиҳати функсионалӣ ба мисли Splunk бой буд, наметавонад аз таваҷҷӯҳи CIO ширкатҳои бузурги Русия дурӣ ҷӯяд. Дар ниҳоят, корхона ҳар қадар калон бошад, идоракунии он ва муайян кардани омилҳое, ки ба самаранокии тиҷорат, устувории инфрасохтори ТИ ва воситаҳои амнияти иттилоотӣ таъсир мерасонанд, мушкилтар мешавад.
Муаррифии баррасии ҳалли Splunk Enterprise (). Манбаъ: VolgaBlob
Splunk дар оғози соли 2013 ба Русия омад ва ба сохтани шабакаи шарикӣ мувофиқи нақшаи классикӣ - паҳнкунандаи иҷозатнома (RRC) ва шарикони амалӣ (VolgaBlob, TS Solution, Talmer) оғоз кард. Бо назардошти он, ки арзиши литсензияҳои Splunk хеле баланд аст ва фурӯшанда ба мизоҷони тиҷорати калон тамаркуз карда буд (ва ҳама бар зидди онҳо), шумораи шарикон кам буд.
VolgaBlob яке аз аввалин шариконе шуд, ки бо ҳалли Splunk кор оғоз кард. Таҷрибаи 10 соли қаблӣ дар таҳия, мутобиқсозӣ ва татбиқи воситаҳои амнияти иттилоотӣ хеле муфид буд.
«Мо як бозигари хеле баркамол дар бозори киберамният будем, аммо Splunk як кашфи воқеӣ (!) ва дурнамои нави ҷолиб барои мо гардид. Мо ба таҳияи таҷрибаи худ дар соҳаи таҳлили равандҳои бизнес, аз ҷумла дар интерфейси амнияти иттилоотӣ шурӯъ кардем, маҷмӯи пайвасткунакҳо ва замимаҳои техникии худро дар экосистемаи Splunk созем ва ҳамаро дар доираи ҳолатҳои мушаххаси корбарон барои федералӣ пешниҳод кунем. ширкатҳои сатҳи," таассуроти худро нақл мекунад , директори генералии VolgaBlob.
То соли 2018, ки шумораи бештари лоиҳаҳо дар асоси Splunk Enterprise дар Русия ба анҷом расидаанд, муштариёни истифодакунандаи Splunk аллакай брендҳои Роснефт ва СУЭК, Сбербанк ва Тинкофф Банк, МТС, Биржаи Москва ва Мегафонро дар бар мегирифтанд. Анҷоми рӯйдодҳо конфронси Splunk Discovery Day Moscow 0 буд, ки аз ҷиҳати шумораи иштирокчиён ва сатҳи гузоришҳо таъсирбахш буд, 2018 октябри соли 2018. Толори пур ва CIOs аз бисёр ширкатҳо. Кадоме аз иштирокчиён он вақт тасаввур карда метавонист, ки танҳо пас аз 3 моҳ дар бозор табъи тамоман дигар пайдо мешавад.
Аксҳо аз конфронси Splunk Discovery Day Moscow 2018. Манбаъ:
19 феврали соли 2019 Splunk хуруҷи изтирории худро аз бозори Русия эълон кард, ки ғайричашмдошт барои ҷомеаи IT мо. Шарикон ва мизоҷоне, ки дар ҳайрат монда буданд, танҳо як чизи нофаҳмо хонда метавонистанд . Дар он хуруҷ аз Русия бо "сабабҳои сармоягузорӣ" норавшан шарҳ дода шудааст. Ҳама кӯшишҳои шарикон барои гирифтани тавзеҳоти бештар фаҳмо бефоида буданд.
На танҳо шарикони Splunk эҳсосоти ногуворро аз сар гузарониданд, балки муштариёне, ки ногаҳон дастрасӣ ба ҳисобҳои худро қатъ карданд. Вақте ки пас аз чанд рӯз ҳавасҳо каме паст шуданд (), Splunk гуфт, ки муштариёни дорои литсензияҳои фаъол метавонанд ҳисобҳои худро то ба охир расидани мӯҳлати иҷозатномаашон истифода баранд ва шарикон метавонанд бо хатари худ, вале бидуни кӯмаки фурӯшанда хидмати онҳоро идома диҳанд.
Варианти муаллиф дар бораи рафтани Спланк аз Русия, аммо эҳтимол дорад, ки ҳама чиз чунин набуд
Дар ин бахш мо як қаҳрамони зиддиқаҳрамон хоҳем дошт, ҳатто ду нафари онҳо ҳастанд, ҳарду аз Splunk - Дуг Мерритт (CEO) ва Кэрри Пэйлин (CMO, Сармутахассиси маркетинг).
Ширкатҳои ҷамъиятии Амрико як бахши олиҷаноби вебсайти худро доранд, ки аз онҳо талаб карда мешавад, ки вазъи тиҷорати худро ба сармоягузорон ифшо кунанд. Аз он ҷо шумо метавонед чизҳои зеринро фаҳмед: 19.02.2019/XNUMX/XNUMX, вақте ки Splunk (SPLK, NASDAQ) релизро дар бораи тарки Русия нашр кард, ин рӯзи якуми кории Кэрри Пэйлин буд, CMO - вай нав ба кор гирифта шуда буд. Аммо тасмим дар бораи тарки Федератсияи Русия шояд каме пештар гирифта шуда бошад. Эҳтимол, бо ӯ машваратҳо буданд, гуфтушунидҳо ҳатто пеш аз рӯзи расмии кор ва кам кардани хароҷот ҳангоми рафтан аз Федератсияи Русия пешниҳоди ӯ барои "ғояҳои нави маркетингӣ" буд, чуноне ки дар мусоҳиба бо менеҷерҳо маъмул аст.
Директори генералӣ Дуг Мерритт шояд ин идеяро тасдиқ карда бошад ва директори он вақт (сардори молия) Спланк, ки дар он лаҳза мӯҳлати корашро ба итмом мерасонд ва ширкатро тарк мекард, аз афташ эътироз накард (дар моҳи майи соли 2019 онҳо як CFO-и навро киро карданд. ).
Ҳар касе, ки ба бозори Амрико сармоягузорӣ мекунад, аввалин коре хоҳад кард, бубинад, ки саҳмияҳои Splunk ба хуруҷи онҳо аз бозори Русия чӣ гуна муносибат карданд? Ҷавоб ба ҳеҷ ваҷҳ нест, бетараф (ба ҷадвал нигаред). Пастшавии минбаъдаи саҳмияҳо аз 1 марти соли 2019 бо Cisco алоқаманд аст - як инсайдер ба он андохта шуд, ки онҳо гӯё ба онҳо фурӯхта шудаанд ё не (ва то имрӯз фурӯхта нашудаанд).
Графикаи ҳаррӯзаи саҳмияҳои SPLK дар баҳори 2019. Манбаъ: Tradingview
График нишон медиҳад, ки сабаби расман изҳоршуда аз Федератсияи Русия дар бораи "оптимизатсия барои сармоягузорон" баҳонаи 100% набуда, ҳадди аққал қисман дуруст буд. Шумо метавонед мантиқи онҳоро дарк кунед - хати каҷи афзоиши саҳмияҳо дар он вақт таъсирбахш буд (ва дар ин барои бозори Русия ҳеҷ фоидае нест - ин ФР буд, ки бозори саҳомии Амрикоро бо пардохтпазирӣ пур кард). Дар айни замон, дар миқёси Splunk, тиҷорат дар Федератсияи Русия танҳо тавассути микроскоп намоён буд (бо вуҷуди тамоми кӯшишҳои шарикон дар Федератсияи Русия) ва ғавғои зиёд вуҷуд дорад ва ҳар лаҳза шумо метавонед зери фишор қарор гиред. тақсимоти таҳримҳо (ки дар аввали соли 2019 як хатари хеле воқеӣ буд).
Намунаи маҳсулоти ивазшаванда пас аз баргҳои Splunk
Гарчанде ки Splunk дар бозори мо дар шакли ҳалли тиҷоратӣ рақиби мустақим надошт, таҳиягарони рус кӯшиш карданд, ки аналогеро эҷод кунанд, ки дар асоси лоиҳаҳои кушодаи ELK ба онҳо мувофиқ бошад. Ин асосан дар ширкатҳои миёнаҳаҷм анҷом дода мешуд, ки қодир ба харидани Splunk надоштанд. Аммо амалия васеъ пахн нашудааст, зеро махсулоти худ-навишташуда бо шавку хаваси коркунони конкретй дастгирй карда шуда, баъди рафтани онхо даст кашида мешаванд.
Варианти тиҷории ELK вуҷуд дорад, аммо дар Федератсияи Русия ба он талабот ҳадди ақал дорад ва асосан бо нармафзори ройгон рақобат мекунад.
Ихтисороти се лоиҳаи кушодаасос Elasticsearch, Logstash ва Kibana мебошад. Дар ин ҷо Elasticsearch ҷустуҷӯ ва таҳлил аст, Logstash ҳамзамон маълумоти мошинро аз якчанд манбаъ коркард мекунад ва Кибана лоиҳаест барои эҷоди абзорҳо барои визуализатсияи натиҷаҳо аз Elasticsearch ва Logstash. Гарчанде ки ELK дар аввал ба таҳлили маълумоти мошин нигаронида нашудааст, он ба зудӣ барои коркарди гузоришҳои мӯҳри вақт истифода мешуд.
Муаллиф ӯҳдадор нест, ки дар бораи сарнавишти ҳама ширкатҳои IT дар Федератсияи Русия, ки бо татбиқи Splunk алоқаманданд, сӯҳбат кунад, аммо як ҳикояи нишондодашуда мавҷуд аст, ки чӣ гуна рӯйдодҳои соли 2019 тиҷорати VolgaBlob, шарики Splunk-ро табдил доданд.
Volgablob, мисли дигар шарикони собиқи Splunk, пас аз рафтани фурӯшанда ду чароғҳои бозор пайдо шуданд. Якум ин идома додани хидматрасонии муштариён бо литсензияҳои мавҷуда дар платформаи Splunk (ва дар байни онҳо ширкатҳои дорои литсензияҳои абадӣ ҳастанд), дуюм ин аст, ки ба муштариёне, ки мехоҳанд ба платформаи дигар муҳоҷират кунанд, алтернатива дар асоси маҳсулоти кушодаасос.
Тавре ки шумо медонед, ҳама гуна бӯҳрон на танҳо талафот, балки имкониятҳои навро низ меорад. VolgaBlob дар вазъияти хеле душвор қарор гирифт, зеро татбиқ ва мутобиқсозии ҳолатҳои истифода дар Splunk манбаи муҳими фармоишҳо ва табиист, ки даромади онҳо буд. Ба ҷои бастани тиҷорат ё гузаштан ба ҷойҳои дигар, онҳо дастаро дубора гурӯҳ карданд, таҳиягарони навро киро карданд ва таҳияи барномаҳои худро аз платформаи Splunk ба ELK оғоз карданд.
“Дар тӯли солҳои ҳузури Splunk дар бозори Русия, мо маҷмӯи хусусии замимаҳои худро барои Splunk эҷод кардем, ки мо онҳоро Smart Monitor номидем. Он дорои хусусиятҳои маъмултарин дар байни муштариёни Русия мебошад. Вақте ки фурӯшанда ногаҳон рафт, ба мо дурандешии он вақт нишон додашуда ва хоҳиши диверсификатсия дар масъалаҳои интихоби платформа барои кор бо маълумотҳои мошин кӯмак кард ”мегӯяд Александр Скакунов.
Гӯё ҷавоб медиҳад то рафтани фурӯшанда "... Шояд ҳунармандоне пайдо шаванд, ки алтернатива эҷод кунанд", VolgaBlob тавонист дар як муддати кӯтоҳ маҷмӯи абзорҳои таҳлилии Smart Monitor-ро, ки қаблан барои Splunk таҳия шудааст, аммо ҳоло дар платформаи ELK татбиқ кунад. Халли нав даъват карда шуд . Он экосистемаи барномаҳои худро аз дигар таҳиягарони мустақил надорад. Аммо як қатор модулҳои ҷамъоварӣ ва таҳлили маълумот дар асоси ҳолатҳои истифода аз муштариёни мавҷуда интихоб шудаанд, яъне. талабот дар бозори Русия.
Дар конфронс Smart Monitor Source Open Source бори аввал муаррифӣ шуд , 13 ноябри соли 2019 дар Москва барпо гардид. Ин ном хоҳиши пешниҳоди маҳсулоти ивазшаванда ва ошкор кардани кортҳо дар мавзӯъест, ки садҳо ширкатҳои Русияро, ки қаблан Splunk-ро истифода мекарданд, ба ташвиш меорад.
Муаллиф ба ин чо нусхабардорй кардани материалхои конференцияро дуруст намешуморад. Мутахассисоне, ки дар соҳаи таҳлили маълумотҳои мошинӣ кор мекунанд, дар саҳифаҳои VB-Trend 2019 дар бораи маҳсулоти ивазкунандаи Splunk тафсилот хоҳанд гирифт. Ва барои ҳама, аз ҷумла муаллиф, мо метавонем танҳо аз таҳиягарони рус хурсанд шавем.
Манбаъ: will.com
