【企業資訊】Splunk Forum Hong Kong 2018
Splunk 令人著迷之處是其前瞻力，因此，每年的 Splunk Forum 不只是一次 Splunk 的動向或產品報告，更是一次業界未來報告。Splunk 近年收購了不同技術如 VictorOps（DevOps）、Phantom（Security Orchestration）等，加上 Machine Learning、Cloud 等技術，令 Splunk 於各範疇上進一步強化，今年的 Splunk Forum 就展示了這些技術如何完美地融合。
由 Detective 提升到 Predictive
Splunk Forum Hong Kong 2018 由 Simon Davies 致詞啟動， 除了交待今年佛羅里達的 Splunk Forum（.conf2018）的盛況外，更提出了 Splunk 的大方向：Predictive IT，利用 Splunk 更準確預測未來，無論是營運情報、Operation 抑或網絡安全，Detective 已經不夠，未來需要 Predictive。
Splunk 究竟有幾犀利？用例子來答你
未認識 Splunk 的人，第一個疑問就是 Splunk 可以做乜？由於 Splunk 的強項就是將機器資料轉成有價值資料，在此基礎上，好似做乜都得，由 IT、Security、IoT、Business User 到 Developer 都好有用，最好的答案就是例子。Dan Miller 用日常生活作帶出多個案例，包括 MTR、Hyatt、7－Eleven、杜拜機場，就連美國白宮、洛杉磯網絡安全部門都用上 Splunk。Dan Miller 強調，其實只有該企業最明白自己、最懂得如何利用那些機器資料，因此 Splunk 有極高可塑性及無限潛力。
進一步揉合雲端、機器學習技術
Splunk Forum 的另一個重要部份，就是新產品及更新版本介紹。營運情報平台方面有 Eric Six 介紹最新的 Splunk Enterprise 7.2 GA、Splunk Cloud 7.2 及 Machine Learning Toolkit 4.0，簡單一點，就是進一步揉合雲端、機器學習等技術，令 Splunk 平台更快速更高效，Eric Six 更以 Smart Store 作例子，解說利用 Splunk 可以大幅減低營運成本，甚至可以創造更多商機。
IT Operation 更見優勢
Splunk 收購 VictorOps，配合 IT Service Intelligence（ITSI 4.0）及 App for Infrastructure，在 IT Operation 上發揮更見優勢。Jeffrey Lam 指「新 IT」在 Monitoring、Collaborate 及 Automation 都有更高要求，而 Splunk 針對以上三大主軸強化功能，統合不同部門資訊，實現從 Reactive 到 Proactive 甚至達到 Predictive。Splunk 的美麗更在於自動化及方便易用，Jeffrey 更強調連 Data Scientist 都不用，一切有 Splunk 效勞。
網絡保安再進化
Security 一直是 Splunk 的強項，看看 Gartner 報告，長期名列前茅就知。最新版本的 Enterprise Security 5.2、User Behavior Analytics 4.2 及 Phantom 4.1 均全面進化，例如利用 Machine Learning 研究真實攻擊樣本，大幅提升 Threat Hunting 及可疑行為的捕捉率，同時有更強的自動化操作。Paul Pang 更即場示範如何簡易執行各種強大功能。
新搞作－Talk to the data
一直以「Listen to your data」作為口號的 Splunk 將實現「Talk to the data」，不單只將機器資料變成「人話」，甚至可以直接「對話」。Splunk Natural Language 只是新搞作的一小部份，未來將有 Splunk TV、Splunk AR、Splunk Mobile 等新點子推出，實在令人期待。
（Article sponsored by Splunk）
相關文章：
【獨家專訪】搵答案？除了 Google 大神，仲可以問 Splunk！
