Защо Splunk продължава да побеждава конкурентите с отворен код

Цялата основна инфраструктура за данни в наши дни е с отворен код. Или по-скоро почти всички - Splunk, инструментът за анализ на журнали, остава упорито, щастливо собственост. Въпреки морето от конкуренти, най-добрият от тях с отворен код, Splunk продължава да генерира планини пари.

Въпросът е защо. Защо съществува Splunk, като се има предвид, че „през последните 10 години не се е появила доминираща софтуерна инфраструктура на ниво платформа в затворена собствена форма“, както каза съоснователят на Cloudera Майк Олсън? Вярно, Splunk е основана през 2003 г., 10 години преди декларацията на Олсън, но истинският отговор за продължаващото значение на Splunk може да се свежда както до пълнотата на продукта, така и до инерцията на индустрията.

Инфраструктура срещу решение

На въпроса защо Splunk все още съществува в света, затрупан от алтернативи с отворен код, главният изпълнителен директор на Rocana Омер Трайман не изпусна думи в интервю: „Можем да зададем същия въпрос на другите динозаври, които имат алтернативи с отворен код: BMC, CA , Tivoli, Dynatrace. Тези компании продължават да продават милиарди долари годишно като лиценз и поддръжка на софтуер въпреки напълно добрите алтернативни решения с отворен код на пазара. "

Проблемът е, че тези "напълно добри решения с отворен код" не са - решения, т.е.

Както Траджман продължи да ми казва, софтуерът с отворен код обикновено „идва като кутия с части, а не като цялостно решение. Повечето долари, които се харчат за Splunk, са от организации, които се нуждаят от цялостно решение и нямат време или талантът да се изгради алтернатива "направи си сам". "

Основателят и технически директор на Iguaz Ярон Хавив го казва по следния начин: „Много [предприятия] също търсят интегрирани решения [до ключ] срещу„ Направи си сам “, с отворен код, считан за крайната алтернатива„ направи си сам “.

Разбира се, „пътят към запълване на пропуските“ между Elasticsearch и Splunk може да е „очевиден“, продължава Траджман, но „изпълнението по него е по-малко от тривиално“. Нито това е най-трудният проблем за преодоляване.

Индустрия, изпълнена с триене

Този проблем е инерцията. Както Trajman ми каза, „Всяка компания, която управлява Splunk [13 000 според последния им отчет за приходите], някога не е управлявала Splunk. Отнема почти 14 години, докато тези масивни ИТ кораби включат Splunk в своята ракла за инструменти и те продължават да стартирайте BMC, CA, Tivol и Dynatrace. " Като такъв „Дори перфектното готово решение с отворен код магически да си пробие път до бюрата на всеки клиент на Splunk, те пак биха използвали Splunk, поне за някакъв преходен период.“

С други думи, дори ако компаниите нагло приемат алтернативи с отворен код, все пак ще видим здравословното приемане на Spunk.

Не боли, че Splunk, за разлика от конкурентите си с отворен код, бива въвлечен във всякакви работни места, за които предлага достатъчно добра, макар и не перфектна форма. Според инженера Box, Джеф Уайнстийн, "злоупотребата" е основният двигател на продължаващото приемане на Splunk, с което той има предвид предприятията, които изпращат данни в Splunk за работни места, които може да не са особено подходящи за управление. Той посочва, че Splunk е достатъчно гъвкав, че „можете да злоупотребявате със синтаксиса на Splunk, за да правите каквото и да било и това като [работи] на дългогодишни данни от минали периоди.“ Това означава, казва Уайнщайн, че „за много компании [Splunk] е ad hoc системата за заявки от последна инстанция“. Опциите с отворен код може да изобилстват, отбелязва той, но не „давайте толкова гъвкавост на заявката“.

Освен това Splunk е "доверен", заключава Уайнщайн, в "стил на старата школа на IBM". Тоест, не всеки може да го обича, но поне „никой не го мрази“.

Накратко, въпреки че има признаци, че алтернативите с отворен код като ELK на Elastic ще продължат да напредват, неясно е, че някое от тези отворени предложения ще навреди сериозно на собствения подход на Splunk. Splunk просто предлага твърде много в свят, който дава гъвкавост в сравнение с отворен лиценз. Това може да не е така след пет години, но засега Splunk е върховен на пазар, който иначе е отишъл на едро за отворен код.