A5創(chuàng)業(yè)訪談：賽克藍德朱林 為什么需要日志分析

　 域名預訂/競價，好“米”不錯過

大家好，歡迎來到A5創(chuàng)業(yè)網(wǎng)!本期我們請到的嘉賓是賽克藍德創(chuàng)始人朱林。朱林從畢業(yè)開始一直從事系統(tǒng)相關的開發(fā)工作，做過軟件開發(fā)，需求分析師，架構師等職務。在朱林看來，企業(yè)在運營和運維的過程中會部署很多的系統(tǒng)，但這些系統(tǒng)彼此相對獨立，有不同的界面不同的操作習慣，很多系統(tǒng)每天會產(chǎn)生大量的日志信息，需要掌握不同的知識點去掌握。于是利用自己的所學創(chuàng)辦了日志分析平臺賽克藍德，致力于數(shù)據(jù)安全數(shù)據(jù)分析相關產(chǎn)品的開發(fā)工作。

A5佩佩：您好朱總，歡迎來到A5訪談室!給我們大家打聲招呼介紹下自己吧!

朱林：大家好，我叫朱林。我于2000年進入深圳天源迪科從事運營商業(yè)務系統(tǒng)相關的開發(fā)工作，期間做過軟件開發(fā)，需求分析師，架構師等職務。后面2006年進入江蘇保旺達從事安全產(chǎn)品相關的研發(fā)，非常巧合的是在保旺達安全產(chǎn)品的客戶也有很多運營商。從畢業(yè)到工作十幾年的時間大部分都在和中國比較大的企業(yè)打交道，對企業(yè)的信息化建設的現(xiàn)狀比較了解。同時本人非常熱愛技術，熱愛開發(fā)，希望自己的技術能有用武之地，于2013年出來創(chuàng)業(yè)，希望把自己經(jīng)驗最大化，所以選擇了自己最擅長經(jīng)驗最多的行業(yè)入手。

A5佩佩：那您最近都在忙于什么項目?給我們分享下近況吧!

朱林：最近主要是在做兩方面的工作，一方面是繼續(xù)完善升級產(chǎn)品，產(chǎn)品從去年到現(xiàn)在已經(jīng)發(fā)布了二十多個版本，還在不停的加快我們新功能的研發(fā)，希望能給客戶帶來更有價值的產(chǎn)品。另一方面是在做產(chǎn)品的推廣，目前已經(jīng)有不少有意向的客戶，我們在配合他們進行測試，其中不乏有某電信和某銀行的客戶。從目前測試的反饋來看客戶的認可度還是比較高的。

A5佩佩：為什么會把日志分析作為創(chuàng)業(yè)方向?你當初創(chuàng)辦賽克藍德的初衷是什么?

朱林：從畢業(yè)開始就在和很多企業(yè)打交道，企業(yè)在運營和運維的過程中會部署很多的系統(tǒng)，但這些系統(tǒng)彼此相對獨立，有不同的界面不同的操作習慣，很多系統(tǒng)每天會產(chǎn)生大量的日志信息，需要掌握不同的知識點去掌握。每當遇到問題的時候，運維人員就會逐一登錄不同系統(tǒng)，然后在其中找相關日志進行排查，耗時耗力，尤其是當日志量很大的時候，效果非常不好，所以就想到了做集中日志收集分析平臺。后來就去調研這個事情，目前市場上還真有一些公司也在做類似的事情，但我們在調研的過程中發(fā)現(xiàn)很多公司做的效果并不是特別的好，和我理想的產(chǎn)品還有些差距，所以從市場層面認為這是個機會。

本人一直從事技術方面相關的工作，深知在中國在很多時候純技術人員是得不到認可，所以我想打造一個平臺能使技術的價值發(fā)揮到最大，我非常崇尚技術驅動價值，并非常羨慕一些國外的一些小公司可以創(chuàng)造很大的價值，所以創(chuàng)辦這個公司也是是我作為技術人員的一點點情懷。

A5佩佩：有些朋友對于賽克藍德可能還不太了解，在這里還請您給我們簡單的介紹下吧?

朱林：賽克藍德是一家13年7月成立的初創(chuàng)型企業(yè)，公司致力于數(shù)據(jù)安全數(shù)據(jù)分析相關產(chǎn)品的開發(fā)工作。目前公司已經(jīng)研發(fā)了日志分析管理軟件和帳號管理軟件。公司實施敏捷開發(fā)方法，提倡以目標管理為核心。公司致力于成為一家小而美的公司，有自己的核心產(chǎn)品。希望能在中國乃至全球有在安全領域有一定的知名度。

A5佩佩：日志分析的具體應用場景都有哪些呢?

朱林：日志中包含非常多的信息，但只有對日志進行分析加以利用的時候才會產(chǎn)生價值，日志中的信息幾乎涵蓋了企業(yè)的方方面面，包括運維層面，業(yè)務層面，安全層面等。所以日志中可以分析的內(nèi)容很多，很多時候也需要結合企業(yè)自身的情況加以利用。在這里舉個典型的例子介紹一下，很多的互聯(lián)用戶都有網(wǎng)站，都想了解網(wǎng)站的各種情況，比如網(wǎng)站的用戶使用情況，網(wǎng)站的訪問情況，網(wǎng)站的安全情況等。這幾種情況都可以通過日志分析出來，比如通過網(wǎng)站的訪問日志可以分析網(wǎng)站的pv，獨立ip，網(wǎng)絡流量，訪問ip分布等使用情況，同時可以分析網(wǎng)站的活躍用戶數(shù)，新增用戶數(shù)等用戶行為，還可以分析網(wǎng)站的暴力破解，異地登陸，端口掃描，sql注入等安全行為。如果再結合其他日志可以分析網(wǎng)站是否掛馬，是否被篡改等行為。如果在平時的運營過程中能注意這些，對公司的運營會有很大的幫助。

A5佩佩：市場上關于日志分析的軟件有很多，與他們相比賽克藍德的優(yōu)勢在哪兒?

朱林：日志分析產(chǎn)品相對來說具有一定的技術門檻，需要對開發(fā)，安全等都需要了解。本人做開發(fā)17年，做安全有11年，所以對兩方面都有比較好的理解。在技術上隨著日志量的增加，需要引入大數(shù)據(jù)的概念，但大數(shù)據(jù)的技術積累是個漫長的過程。從兩年前開始開源大數(shù)據(jù)的成熟度已經(jīng)逐步顯現(xiàn)，所以這個時間點利用開源大數(shù)據(jù)的技術對產(chǎn)品有大的幫助。所以現(xiàn)在出現(xiàn)了很多直接拿開源做主要日志架構的公司，而通常采用的都是elk架構。但elk是三個相對獨立的產(chǎn)品，這套產(chǎn)品中對日志的結構的分析和日志的關聯(lián)分析是比較弱的，我們研發(fā)了獨立的日志分析引擎來解決開源的不足，同時又利用了es的大數(shù)據(jù)存儲和檢索的能力。所以我們的主要優(yōu)勢是有自己的獨立關聯(lián)分析引擎，它可以對日志做精準的維度解析，可以對日志進行垮產(chǎn)品的關聯(lián)分析，這塊是公司產(chǎn)品的核心和優(yōu)勢。

A5佩佩：您是怎么理解“日志”的?在您看來日志分析為什么這么重要?

朱林：上面也介紹了日志的重要性，在此在補充一下。在一個信息系統(tǒng)里面，日志是一個非常重要的功能組成部分。它可以記錄下系統(tǒng)所產(chǎn)生的所有行為，并按照某種規(guī)范表達出來。我們可以使用日志系統(tǒng)所記錄的信息為系統(tǒng)進行排錯，優(yōu)化系統(tǒng)的性能，或者根據(jù)這些信息調整系統(tǒng)的行為。在安全領域，日志可以反應出很多的安全攻擊行為，比如登錄錯誤，異常訪問等。日志還能告訴你很多關于網(wǎng)絡中所發(fā)生事件的信息，包括性能信息、故障檢測和入侵檢測。日志會成為在事故發(fā)生后查明“發(fā)生了什么”的一個很好的“取證”信息來源。日志可以為審計進行審計跟蹤。

A5佩佩：現(xiàn)在日志越來越被重視，在選擇日志分析工具時，您有什么建議嗎?

朱林：在選擇日志分析系統(tǒng)的時候，和選擇其他系統(tǒng)有類似的地方，首先要考慮自己系統(tǒng)有哪些，日志在什么地方，有什么類型，日志的量大概有多少，上日志分析系統(tǒng)的目標是什么，然后再選擇市場上的日志分析產(chǎn)品哪些和自己的目標比較接近。然后在有機會的情況下，最好能有試用產(chǎn)品的時間，比如一兩個月，在試用的過程中驗證日志分析產(chǎn)品是否可以滿足自己的需求。如果能滿足，就看一下價格服務等是否合適了。

A5佩佩：現(xiàn)在賽克藍德是怎樣一種運營模式?

朱林：目前賽克藍德公司主要的運營模式是按套來銷售產(chǎn)品，和傳統(tǒng)的軟件產(chǎn)品類似，我們也歡迎有資源的朋友一起來合作。我們會把大部分的利潤給代理商分享。同時我們也在開發(fā)混合云架構的日志分析產(chǎn)品，這種情況主要是在線購買為主。

A5佩佩：在訪談的最后，給我們談談您對于賽克藍德的一個發(fā)展愿景吧!

朱林：公司的遠景是技術創(chuàng)造價值，提供有價值的產(chǎn)品服務客戶，最終能在中國乃至全球在安全領域有競爭力。

非常感謝朱總的暢談!同時我們歡迎更多的朋友加入A5創(chuàng)業(yè)網(wǎng)訪談!訪談聯(lián)系QQ：1932117152 微信：sun-76

申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！