Splunk公司也许是唯一一家和谷歌一样，名称可用作动词且可用于定义对用户价值的技术公司。Splunk公司的名称是关于探索数据价值（splunking），或者说将数据转化为洞察力–而不需要繁重的工作。

Splunk公司最初是由其工程师创造者创建的平台，用于简化IT运营，而现在该公司已成为企业技术和华尔街的宠儿之一，该公司多年来均实现两位数的收入增加。

Splunk公司亚太区（APAC）副总裁Chern-Yue Boey在接受《Computer Weekly》专访时谈到了该公司在亚太地区的业务战略、企业如何利用该公司的技术来管理安全和IT运营，以及该公司最近改变工业运营的举措。

Splunk公司在亚太地区的足迹有哪些？除了Splunk已经建立的SIEM（安全信息和事件管理）市场外，您认为增长来自哪里？

Boey：首先让我纠正一点误解。是的，我们在SIEM领域非常有名，但我们的传统业务始于IT运营。我们的创始人是管理数据中心的工程师，他们的初衷是构建一个平台以帮助他们更好地完成IT运营。随着时间的推移，这个平台变得对安全团队非常有用，随后他们开始使用它来做安全决策。

从市场角度来看，亚太地区整体可能略微落后于美国，美国的经济增长速度有所提升。尽管如此，在受网络威胁的紧张情绪推动下，澳大利亚、新西兰、新加坡、韩国和日本等成熟的亚太地区市场正在迅速增长。

那么，现在您是更多地从IT运营或网络安全角度来吸引客户吗？还是两者兼而有之？

事实是，还有很多不在这些领域的其他用例。

例如，我们有一位客户在Splunk平台运行GPS数据，以查看器货船的位置，以及预测货船驶往港口的轨迹。可以说，这与安全或IT运营没有任何关系。

我们的客户通常会与我们谈论单个用例或者他们想要解决的问题，但当他们开始提取数据以及与我们进行数据源分析研讨会时，他们会发现对相同数据的其他用例。

在某种程度上，您会认为这是向上销售吗？

Boey：是，也不是。我曾经卖过硬件，向上销售是指我们试图销售更多存储或其他硬件时。但就我们而言，我们没有向上销售任何东西。我们拥有的是一个平台，客户可利用他们对Splunk的投资，从他们现有数据中获取更多价值。

而他们可能想要提取更多数据源，这可能导致额外的购买，但对我们来说更重要的是对客户说明：“如果您已经拥有这些数据源，那么，何不想一想，您还可以用它们来做什么呢？”

我们有电信公司客户购买我们的平台来运行IT操作。但由于我们“splunk”他们数据的方式，他们开始在业务分析中使用Splunk来了解不同地区预付费移动用户的购买模式，以便他们更好地了解其零售渠道的业绩。

我注意到您使用“splunk”这个词作为动词，那么，splunking数据是指什么？

Boey：Splunk，作为一个名字，源自spelunking这个词，意思是探索洞穴。我们谈到这个词时，基本上将其作为动词或作为动作。因此，当我们说splunk数据时，意味着将数据提取到我们的平台中以获得洞察力。

我认为我们拥有其他人没有的东西，即我们工具的调查性质。我们能够在不使用模式的情况下处理结构化和非结构化数据。当您试图从数据中搜索答案时，Splunking就会发生，并且只有在架构设置正确时才会发生。

我们都知道，管理数据的传统方式是在对数据执行ETL（提取、转换和加载）函数前先创建模式。这样做的问题是，您如何对将来可能遇到的问题获得答案？毕竟我们很难建立对所有事物都有用的模式，而且，创建新模式来回答新问题是非常痛苦的过程。我们平台的美妙之处在于，我们只是将数据原封不动地存储在我们平台中，当您提出问题时，我们会通过关联数据点来帮助您获取洞察力。

除永久许可证外，Splunk还引入期限许可证的术语，这对贵公司在亚太地区的业务带来怎样的影响？

Boey：令人惊讶的是，我们这个地区拥有比其他地区更多的期限业务。过去购买永久许可证的客户现在正在研究如何更好地管理其成本以应对数据和业务的增加。我们看到越来越多的人接受期限许可证，部分是因为在过去几年中微软Office 365等产品的引领下，基于订阅的定价模式大获成功。

您说比其他地区更多，那么，期限许可证与永久许可证的细分是什么？

Boey：我无法给您细分，但我可以告诉您，最让我感到惊讶的是客户对期限许可证以及云模式的接受程度，正因为此，我们在亚太地区做得很好。试想一下，如果数据轨迹继续增加，您将需要购买越来越多的存储空间来存储数据，所以，这里不仅仅是关于购买许可证。转向云端将解决这个问题。

话说回来，是否有客户为内部或私有云环境选择永久许可证？

Boey：我们有Splunk Cloud，它本质上是我们通过与亚马逊云计算服务（AWS）合作提供的云平台。客户可为其公共或私有云环境购买永久和期限许可证。事实上，我们有很多客户在其AWS环境中使用Splunk。我们有个客户是澳大利亚的一家高等教育机构，他们从我们购买实例，并将其放在AWS。他们通过从WiFi热点提取数据来获得对能耗的洞察力，以确定哪些校园咖啡馆在一定时间后应该仍然保持开放，以及他们是否应该开设更多讲座剧院。

Splunk Cloud在AWS运行，但AWS仅在部分亚太地区市场（例如澳大利亚、新加坡和日本）运行数据中心。是否有客户在没有AWS的国家，且可能由于数据数据主权要求而无法在国外托管数据的情况？

Boey：大体来看，AWS新加坡数据中心可支持亚太地区的大多数客户。在中国这样的市场，我们采取非常务实的作法，主要销售内部软件，让客户可在阿里云和腾讯云上运行。我们在这些市场的重点是让Splunk可在当地云环境中运行。我们通过一家互联网公司在中国取得成功，该公司在阿里云运行一切。我们还有产品帮助客户更好地管理云资源使用和成本。从战略的角度来看，我们更愿意与云供应商合作，而不是在中国推出Splunk Cloud，这需要大量繁琐的工作。

Splunk最近推出一款工业IoT产品，可帮助更好地监控和分析工业IoT数据。此举背后的想法是什么？以及您认为该产品在亚太地区带来怎样的影响力？

Boey：这可追溯到两件事，一个是关于使用Splunk作为SIEM系统来管理OT（操作技术）安全性，另一个是我们最近对Phantom公司对收购—这将允许客户在响应IT和安全事件时自动执行任务和协调工作流程。您所谈到的工业资产智能产品目前尚未进入亚太地区，但很快就会到来。

对于亚太地区，这款产品非常非常关键。目前我们已经多个行业做得非常好，包括金融服务、电信、公共部门和制造业，这些领域都具有巨大的物联网潜力。例如，我们有个客户经营风电场，他们希望设备出现故障前进行预测性维护。另外，在印度，有人已经在使用Splunk管理他们的涡轮机。

OT供应商倾向于使用非开放且通常是专有的数据格式。您如何确保他们的数据可被提取？

Boey：数据绝对可以被提取。我们在这里所做的事情的秒处在于，任何形式或格式的数据都可提取到我们的平台中。这里的关键部分是您如何解释数据？如果客户拥有机器数据，并且，他们的工程师知道代码是什么，我们当然可以支持他们的工作。

例如，我们在中国的客户使用本地产品生成安全日志等数据，这些数据并不符合全球标准，但只要他们知道产品是什么以及日志数据意味着什么，我们就可以提取数据。

贵公司正在以两位数的速度增长，您如何跟上增长的步伐，特别是在亚太地区—增长速度更快的地区？

Boey：亚洲增长速度非常快。我在这家公司已经工作了两年半。在最初两年里，亚太地区的整体业务增长了近三倍。我们将该地区的人员也增加了三倍，仅在中国，我们的员工人数就增加了十倍多。

为了赶上这种增长速度，我们需要进行大量投资。除了对自身进行大量投资外，我们还对该地区的合作伙伴投入大量资金。。

研究与开发（R&D）工作怎么样？是否主要来自美国？

Boey：有趣的是，美国以外的第一个外部研发中心位于上海。这个研发中心已经有六年的历史，它是我们整体运营中非常关键的部分，特别是在中国，我们必须为中国客户挖掘数据价值。该中心也是我们全球研发团队的组成部分，负责我们的产品路线图。