日志易利用人工智能从日志分析中寻求机会

李莉

不光是搜索，日志易做的是数据的整个流动链条。

有人把数据比作21世纪的“石油”，当然前提这个数据得是有用的数据。

这个世界每天都会产生难以计数的海量数据，比如网络设备、系统及应用在运行时都会产生一个叫日志（log）的事件记录，而每一行日志都记载着与日期、时间、使用者及动作相关的描述。这些日志对普通用户来说或许没有任何用处，但在懂行的人看来却藏着金子。

就拿日志搜索管理与分析来说，放在任何人面前，可能都不会觉得这是一个价值百亿美元的生意，除非你和日志“交情颇深”。要深到什么程度呢？大概就像日志易CEO陈军在和创业邦（微信搜索：ichuangyebang）交流时所言：“工作20多年，几乎每天都在和日志打交道。”

这位在思科、谷歌和腾讯三家科技巨头都有过供职经历的IT老兵，从事过的工作均跟日志分析有关。他见证了日志管理系统的发展过程，也深谙企业日志管理的痛点。

从痛点中寻找机会

陈军回忆在谷歌工作时的情景，说：“每天上班第一件事就是查看前一天爬取的网页处理错误信息，用MapReduce写程序来分析统计日志里的异常情况。如果有异常情况出现，就要重新写程序。”就这样循环往复，枯燥程度可想而知。

有痛点的地方往往也意味着有机会。

或许是出于日志管理分析老兵的情怀，又或者是受国外行业趋势的启发，在2014年高德被阿里收购之后，陈军卸下高德技术副总裁的职务，带领在高德和腾讯共事过的一部分老部下开启了在日志分析领域的“淘金之旅”，推出了运维日志和业务日志搜索分析引擎——日志易，产品主要有企业部署版和SaaS版。

在陈军看来，以前日志并没有得到重视，也没有得到集中处理，很容易因为磁盘存满或者黑客入侵被删除，并且即使有相关的日志分析也只是做事后追查，并非实时监控分析。

虽然目前日志实时分析处理有了相对成熟的方法，但仍需要基于Hadoop和Spark等框架进行定制开发，并没有能够拿来即用的产品，而且查询慢，处理相对滞后。

随着大数据和人工智能技术在工程领域的广泛应用，日志分析有了两个犀利的工具。以前运维工程师只能凭经验去发现和排查故障，现在有了日志易这样的工具软件，就能做到从日志产生到搜索分析出结果只有几秒钟的延时，实现自动检测、自动发现故障以及自动告警。

不光是搜索，日志易做的其实是数据的整个流动链条，包括数据的采集、搜索、分析及可视化。

日志最原始的状态是文本，属于非结构化数据，不像结构化数据那么容易处理，而日志易能够通过抽取字段将日志数据从非结构化数据转变成结构化数据，从而大幅度提升日志的查询与分析效率，有利于进行高效故障排查、关联分析和预警。

把握趋勢，赢得资本青睐

日志易不仅仅可对服务器、网络、应用进行全方位监控，它还能够自动识别这些设备及应用产生的各种信息，根据运维工程师的需要进行信息的调取和分析，根据营销需求挖掘用户。

无疑，这就是日志分析技术的未来趋势。资本的青睐也从另一方面印证了这一点：日志易在2014年3月获得真格基金等投资者1400万元的天使投资，之后又在2015年12月获得红杉资本中国基金6000万元的A轮投资。

“去年第四季度可以实现盈亏平衡，明年应该可以盈利。我们企业部署版的客户已经达到了三位数，广发银行、中石油、中石化、中国移动等都是我们的客户。”对于目前的成绩，陈军还算满意。

由于积累了数量可观的银行、保险、基金等拥有优质数据的客户，日志易能做的不只是运维日志搜索与分析，还能够根据业务日志在不影响交易系统的前提下实现统计业务情况的可视化，让企业对经营情况了如指掌。同时，日志易还能通过人工智能算法找到具体的落地场景，并在有效的数据中对算法进行验证优化。

虽然数据不在日志易手中，但是当你手中没有那么多优质数据的时候，卖一款不断改进的工具或许也是一个不错的选择。在昔日美国的淘金狂潮中，许多人都涌向西部疯狂淘金，不过大多数淘金人都没挣到多少钱。真正发财的，是那些卖水、卖铁锹、卖铲子、卖篮子、卖牛仔裤的人。endprint