Mengapa Splunk terus mengalahkan pesaing open source

Semua infrastruktur data penting saat ini adalah open source. Atau lebih tepatnya, hampir semua - Splunk, alat analisis log, tetap keras kepala, dengan senang hati menjadi hak milik. Terlepas dari lautan pesaing, yang terbaik dari mereka adalah open source, Splunk terus menghasilkan banyak uang.

Pertanyaannya adalah mengapa. Mengapa Splunk ada mengingat bahwa "tidak ada infrastruktur perangkat lunak tingkat platform yang dominan yang muncul dalam 10 tahun terakhir dalam bentuk kepemilikan, sumber tertutup," seperti yang dikatakan oleh salah satu pendiri Cloudera, Mike Olson? Benar, Splunk didirikan pada tahun 2003, 10 tahun sebelum deklarasi Olson, tetapi jawaban sebenarnya untuk relevansi berkelanjutan Splunk mungkin berasal dari kelengkapan produk dan inersia industri.

Infrastruktur vs. solusi

Untuk pertanyaan mengapa Splunk masih ada di dunia yang dipenuhi dengan alternatif sumber terbuka, CEO Rocana Omer Trajman tidak berbasa-basi dalam sebuah wawancara: "Kami dapat mengajukan pertanyaan yang sama tentang dinosaurus lain yang memiliki alternatif sumber terbuka: BMC, CA , Tivoli, Dynatrace. Perusahaan-perusahaan ini terus menjual miliaran dolar setahun dalam lisensi dan pemeliharaan perangkat lunak meskipun ada solusi sumber terbuka alternatif yang sangat bagus di pasar. "

Masalahnya adalah bahwa "solusi open source yang sangat baik" ini bukanlah - solusi, itu saja.

Seperti yang dikatakan Trajman kepada saya, perangkat lunak open source cenderung "datang sebagai sekotak bagian dan bukan sebagai solusi lengkap. Sebagian besar uang yang dihabiskan untuk Splunk berasal dari organisasi yang membutuhkan solusi lengkap dan tidak punya waktu. atau bakat untuk membangun alternatif do-it-yourself. "

Pendiri Iguaz dan CTO Yaron Haviv mengatakan sebagai berikut: "Banyak [perusahaan] juga mencari [solusi] terintegrasi / turn-key vs DIY," dengan open source yang dianggap sebagai alternatif do-it-yourself terbaik.

Tentu, "jalan untuk mengisi celah" antara Elasticsearch dan Splunk mungkin "jelas," lanjut Trajman, tetapi "mengeksekusinya tidaklah sepele." Ini juga bukan masalah tersulit untuk diatasi.

Industri yang penuh dengan gesekan

Masalah itu adalah kelembaman. Seperti yang dikatakan Trajman kepada saya, "Setiap perusahaan yang menjalankan Splunk [13.000 menurut laporan pendapatan terbaru mereka], pernah tidak menjalankan Splunk. Dibutuhkan hampir 14 tahun bagi kapal IT besar untuk memasukkan Splunk ke dalam peti peralatan mereka, dan mereka masih terus melakukannya jalankan BMC, CA, Tivol dan Dynatrace. " Dengan demikian, "Bahkan jika solusi open source out-of-the-box yang sempurna secara ajaib masuk ke meja setiap pelanggan Splunk, mereka masih akan menggunakan Splunk, setidaknya untuk beberapa periode transisi."

Dengan kata lain, bahkan jika perusahaan berbondong-bondong merangkul alternatif open source, kita masih akan melihat adopsi Spunk yang sehat.

Tidak ada ruginya Splunk, tidak seperti kompetitor open source-nya, ditarik ke segala jenis pekerjaan yang menawarkan kecocokan yang cukup baik, meskipun tidak sempurna. Menurut insinyur Box Jeff Weinstein, "penyalahgunaan" adalah pendorong utama adopsi Splunk yang berkelanjutan, yang artinya perusahaan memasukkan data ke Splunk untuk pekerjaan yang mungkin tidak terlalu cocok untuk dikelola. Splunk cukup fleksibel, ia menunjukkan, bahwa Anda "dapat menyalahgunakan sintaks Splunk untuk melakukan apa pun dan itu semacam [dari] bekerja pada data skala waktu historis yang panjang." Ini berarti, kata Weinstein, bahwa "untuk banyak perusahaan, [Splunk] adalah sistem kueri ad hoc pilihan terakhir." Opsi open source mungkin berlimpah, catatnya, tetapi jangan "memberikan banyak fleksibilitas pada kueri."

Selain itu, Splunk "dipercaya," Weinstein menyimpulkan, dalam "gaya IBM jadul." Artinya, tidak semua orang menyukainya, tetapi setidaknya "tidak ada yang membencinya".

Singkatnya, meskipun ada tanda-tanda bahwa alternatif open source seperti ELK ELK akan terus berkembang, tidak jelas bahwa salah satu dari penawaran terbuka ini akan secara serius merusak pendekatan kepemilikan Splunk. Splunk hanya menawarkan terlalu banyak di dunia yang menghargai fleksibilitas atas lisensi terbuka. Ini mungkin tidak terjadi lima tahun dari sekarang, tetapi untuk saat ini Splunk berdiri tertinggi di pasar yang sebaliknya telah menjadi grosir untuk open source.