Splunk_Executive_Brief_11.17.09_Final-ch

让IT数据成为战略型资产摘要：IT的管理和操作其难度日益加剧，企业面临的压力是无情的：新技术层、严格的管理措施、监管任务以及不断演变的安全威胁，所有这些都使得运行一个IT的成本和复杂性大幅度增加。

仅在2008年，全球所有有关行业在管理这些方面的花费就超过1万亿美元。

有效管理、保护并审计IT，最关键的就是锁定IT系统生成的大量数据。

因为IT数据掌握着应用程序、服务器、网络设备、用户以及外界的运行或使用状况。

到目前为止，公司都不得不手动设置处理IT数据得到所需信息。

为了确保在正确的事件，正确的人得到正确的信息，某些转变是非常必要的。

这就需要一种与数据无关的方法，来整合所有的IT数据，并提供所有格式数据的可视性。

Splunk公司，从根本上改变了企业或组织管理、保护并审计IT的方法。

通过帮助企业或组织实时搜索并分析单点中的所有IT数据，Splunk可以在几分钟之内完成应用程序故障排除、安全事故审查以及规范的遵从。

本文简单概括了在IT数据管理的困境中挣扎的企业或组织，在使用Splunk后，用户改变了他们从前的工作方式，并大幅提高了IT在其企业内的地位介绍：IT承受巨大压力2008年一年，IT全球总支出达到并超过1.5万亿美元。

不幸的是，75%的预算是用在了原有系统上，包括支持、维护、检修、安全和法规遵从。

企业将大量的资金都用于管理IT 基础设施，且毫无创新而言。

这种状况消耗了宝贵的资源，也阻碍了IT为业务的策略贡献。

现有的方法大多繁琐、昂贵、难于扩展IT传统的管理方法十分有限，并受困于当前技术或功能。

这就非常有必要为每种数据和每种类型的任务使用一种独立的工具。

随着IT复杂性的增加，企业发现其自身有很多分离的解决方案，这些方案本身维护起来就非常昂贵，也没有办法提供企业想要的答案。

或者，企业已经在每一层都部署了高水平的管理系统，可以过滤出大部分的必要的数据，但工作人员还是需要手工挑选提炼出所需的数据信息。

如此管理IT的工具显然是没有跟上技术快速变化的步伐。

创新设计可以帮助我们最大限度获取资源，如果缺乏有效的IT管理，如服务性架构（SOA）、虚拟化以及云计算，也都不会实现。

IT Silos导致严重的效率低下我们来看看以下这个耗时耗力的故障排除方法：整个方式用时长达23小时这个画面熟悉吧？在任何一个企业，这种状况每天发生几百次。

故障单、安全事故以及合规审计的需求统统送到服务台。

因缺乏信息，客户人员填写单据把问题申报至其他部门。

数据、工具以及流程阻碍了有效的部门间合作、各个部门之间更像是在踢皮球。

行业分析公司Forrester Research估计，70%的服务台故障，一线人员根本没有处理直接进行了问题申报。

手动浏览这些silo数据需要花费数小时或数天的时间，但实际上业务却需要立即响应这些问题。

这也难怪75%的预算用于管理和维护现有的应用和基础设施。

在当今的规模中，虚拟化和动态的IT环境想要取得了较好的结果，就需要有不同的思维方式。

用silo的方式来管理或监测IT技术和功能已不再是最恰当最好的答案。

企业必须实现可视化并获得一定的IT silo的洞察力，提高系统效率，确保在正确的时间，为正确的人员提供正确的信息。

使用Splunk后在前面的例子中，解决一个应用程序的故障时最终都需要将问题申报至网络运营部门，然后是应用开发部门、数据库管理部门、安全部门或其他系统管理部门。

但是通过Splunk，情况就会大有不同。

服务台工作人员可以搜索并分析企业内所有IT数据，实时解决问题。

他们可以搜索一个IP地址、数据库错误或权限的变更，在不同的数据silo中关联诊断信息，在几分钟之内确定故障的根本原因，不会像前面的例子中看到的需要24小时之久。

使用Splunk后，故障排除时间只需几分钟答案就在IT数据当中Splunk已经认识到有效管理、保护、审计IT数据的关键是在内部锁定IT系统生成的数据。

每天的每一秒钟，根据应用程序交易细节，敏感数据的使用和潜在安全攻击，数以十万计的IT构件都在记录着企业的各种活动，这些IT数据就是IT基础设施中关键事件的真实写照，这对应用程序的失败、理解恶意攻击、审查敏感数据的访问或权威的总结及未授权变更来说都至关重要。

一种新的方法：所有IT数据的完整可视性Splunk IT搜索介绍Splunk是一个对企业IT数据的管理、保护、审计的方法进行革命性改变的软件。

提供一种快速有效的方法智能地处理大量的非结构化IT数据，以便提供有用的处理结果。

Splunk 可以确保企业内所有的IT数据在应用管理、安全规范以及运营管理等的各种功能中的高效可用性。

这也是第一次，企业可以在一个部门内，实时分析其所有的IT数据，无需考虑数据来源、格式、位置或容量等因素。

所有的技术和业务部门用户都可以在几分钟之内搜索、告警、报告、分析IT活动，而从其这些操作的实现需要耗费数小时甚至数天的时间。

Splunk 的强大性能，实现IT的多种功能通过Splunk，用户、开发人员、职能部门随着时间的推移已更加显著地动被动转向主动。

Splunk的关键性能如下所述：•实时索引任一数据源中的IT数据：度量标准、日志、时间、告警、配置或更多•搜索并审查性能问题、应用失败和安全事件；确保一线技术支持人员及时诊断日常工作问题，减少问题申报•添加IT环境中的相关知识，从IT数据中自动提取相关知识，在系统运行中确保客户添加知识内容。

（例如字段名称、时间、交易、模式、统计）•根据环境和系统活动，自动搜索并自动监测通知•轻松创建报告和仪表板，观测模式、威胁、规则遵从情况等•支持所有业界领先的操作系统所有的IT数据索引结合在一起，Splunk可以利用IT数据全部的价值，提供有效的IT管理方法。

资金快速回笼专注于用户技术和功能的silo阻碍了企业的生产效率，也阻碍了IT满足业务的需求。

当企业需要从IT数据中挖掘有用信息的时候，他们期望得到的回报甚至比当初IT的投资还要多，那么，就来试试Splunk吧！Splunk提供了一种全新的企业IT基础设施管理、保护和审计的新方法。

可免费下载软件，许可费用低，Splunk可在一个单服务器甚至全球规模的系统中轻松部署，并可得到快速的回报。

IT数据的规模巨大。

Splunk创建了全新的IT数据管理方法，使IT数据的价值得到了充分的发挥。

使用Splunk作为搜索和分析IT数据的引擎，这改变了用户原有的工作方式，也提高了企业中IT的地位。

提高生产力通过使用Splunk，可从以下几个方面显著提高企业的生产力：•快速的故障排除和事件审查“从前我们需要花数小时做故障排除，使用Splunk后，时间缩短到了几秒钟之内”——Vixeo“通过使用Splunk，在1.5小时内，我们可以进行完整的安全事件审查，可是从前，仅仅是为了在审查前找到所需的日志数据就需要花费一天半的时间。

”——Californla ISO •避免问题申报——一线技术支持人员可以独立解决问题或故障“Splunk帮助我们减少了一半的MTTR（平均故障修复时间）。

”——Dow Jones“Splunk减少了90%问题申报，问题解决时间也减少了67%。

”——Vodafone•通过对所有IT组件的早期告警信号的监测，可大幅提高系统的自动控制能力和系统性能“我们使用Splunk做系统内的变更监测，Splunk在变更管理应用中功能表现卓越，效率极高。

”——Monash University提高系统的正常运行时间，提高企业收入和客户满意度Splunk可提高系统正常运行时间，减少收入流失，并可以极大程度地提高客户满意度。

•减少解决问题和意外事件引起的系统停机时间“在高峰期，每分钟的订单数量达到130个，系统停机是我们最头疼的事情。

使用Splunk 后，我们公司的问题解决速度提升了五倍。

这也是六年来头一次，没有在高峰期发生系统停机的状况。

”——Macy’s•在客户感受到之前，及时发现并解决问题“Splunk为我们的客户服务、NOC员工和网络工程师们在事件响应、长期问题识别和性能优化等各个方面，都展现了完整的实时事件数据。

”——BT“Splunk的交易搜索功能可以确保员工们快速地处理已执行的交易，整个过程非常迅速，当和客户在电话里沟通时，整个操作就可以完成。

”——Nexa•快速解决客户问题“从前需要花费数小时或数天的事件追踪交易过程。

而现在，通过Splunk，一线技术支持人员可以在几秒钟内答复客户的询问。

”——Pegasus Solution更高的业务服务水平业务驱动了服务水平的提升，以最低成本满足了更全面的规范和安全要求•自动监测早期告警信号，更快速的MTTR确保系统的长时间正常运行“Splunk可以快速合并或关联异地的日志源，从而可以让我们更加精准地监测并及时响应，这都是从前想不到的。

”——Cisco•监测所有IT数据快速响应特定审计要求，这些也都只需花最少的代价就可以最快遵从所有规范。

“不遵从PCI规范，就相当于业务的失败，Splunk也可确保满足所有PCI DSS规范。

”——Gala Coral“QSA的审计人员最热衷于Splunk，我们可以生成特定的报告，及时追踪所有交易或用户的活动，并可以轻松地在几分钟之内显示我们遵从PCI的状况。

”——Carlson Marketing •通过侦测原来无法侦测到的攻击、欺骗和内部威胁，提高系统的保护能力“Splunk运行迅速，Splunk可以提供更完整的系统可视性，并且比SIEMs或其他日志管理都有效。

现在我们正在使用Splunk做安检风险监测，这也是传统工具无法实现的。

”——Booz Allen Hamilton可扩展性Splunk打破了传统的技术和功能silo方式，并为IT提供了一种直接的方式理解IT环境中发生过或正在发生的事情。

一个简单的Splunk部署可以在独立源中实现小型、原始日志、度量标准及配置，只需添加不同的数据源、应用程序或数据中心就可以扩展至每天处理TB 字节的规模，在所有IT部门中，提供强大的企业级效用。

不断增长的用户数量全球超过1,000个已购许可的企业、服务供应商及政府机构，超过350,000个用户都在使用Splunk。

包括21st Century Insurance、Aetna、BEA、British Telecom、Catholic Healthcare West、Chevron、Cisco、Comcast、Dow Jones、LinkedIn、Motorola、NASA、Orbitz、Raytheon、Riverbed、Shopzilla、T-Mobile、Telstra、Thomson、Verisign、Verizon、Visa和Vodafone等，都是Splunk的客户。

业界的高度认同除了不断增长的用户和合作伙伴数量，Splunk领先的分析功能叶受到业界的高度关注：“Splunk提供了非常出色的前瞻性思维方式，Splunk可以帮助工作人员了解系统中发生过、正在发生以及可能会发生的所有状况。