1100 亿元的「AIOps和可观察性」市场：谁是赢家 ？

目前大数据行业最热门的领域之一是日志监控及其两个相邻学科：AIOps和云可观察性。由于规模较小的新锐公司和初创公司旨在从大公司手中抢夺份额，这个年产值估计达170亿美元（约1103亿人民币）的市场正处于转变之中。

当今的组织在竭力维持IT基础架构和应用软件的正常运行，并最大程度地减少遭遇的停机时间。当然，这始终是目标所在，但由于诸多现代架构（微服务、容器化、混合云部署和边缘的延伸）以及开发它们的方式（通过迭代开发周期即sprint加快的敏捷DevOps），如今实现这个目标就更加困难了。

如今各种应用生成大量的计算机日志和度量指标，加上现代IT基础架构越来越复杂，这就意味着需要特殊的技术来了解发生的情况。这常常包括对作为这个领域基础的原始日志和度量指标进行的分布式存储和处理，以及用于解读隐藏在干扰信号中的模式的机器学习技术。

这些因素结合在一起，重新定义了IT监控和管理领域。我们已从简单的日志监控进入到基于AI的运维（AIOps）这个世界：AIOps涵盖一系列广泛工具，它们提供了整个问题空间的全面可见性（可观察性或云可观察性）。

安全常常是AIOps和相关工具的主要应用，因为不断发展的应用有可能被恶意软件和恶意分子所利用，IT员工在竭力填补漏洞。保持可靠性和最大程度地减少停机时间也很重要。随着许多公司实现数字化运营，从日志数据和事件数据中获取信息的人群不仅限于IT专业人员，而是扩大到了业务分析员、业务部门经理和公司高管。

但是保持IT基础架构的正常运行仍然是首要任务。由于使用了复杂的技术，比如Docker和Kubernetes，这项任务变得越来越困难，因为这些技术表面上旨在使IT专业人员的日子更轻松，实际上却带来了新的监控和管理难题。当今大规模的多云和混合云部署需要新的工程技能，因此对站点可靠性工程师（SRE）的需求激增。根本原因分析（RCA）和应用性能管理（APM）也在AIOps和可观察性这一范畴之内。

GigaOM最近发布了有关AIOps、可观察性和日志监控供应商的Radar报告：

下面介绍这个领域的主要玩家：

Splunk成立于2003年，是率先在现代AIOps/日志监控/云可观察性领域站稳脚跟的供应商之一，仍然是该领域的巨头，其专有产品拥有15000多家付费客户。2020年该公司收入达到24亿美元，目前市值高达230亿美元。

New Relic是最早诞生于云端的可观察性供应商之一。该公司成立于2008年，去年收入接近6亿美元，声称拥有17000多家客户。

Dynatrace成立于2005年，在应用性能管理（APM）领域中举足轻重。如今，这家上市公司在去年的收入达到了4.87亿美元，如今正转型成为这种可观察性平台的提供商：支持一系列广泛的云和本地系统。

Datadog过去一直专注于日志管理的安全方面，它为本地和基于云的基础架构提供基于云的监控服务。该公司于2019年上市时拥有9000家客户，2020年的收入为6.04亿美元，如今市值达到276亿美元。

Elastic凭借它开发的开源软件Elastic Stack一举成名。该公司于2018年上市，拥有11300家客户，2020年收入进账4.27亿美元。目前，该公司市值为118亿美元。

最近发布的GigaOM Radar报告列出了角逐整个云可观察性市场的另外几家大牌公司，包括IBM、VMware（隶属Dell/ EMC）、Micro Focus和AppDynamics（2017年已被思科收购）。该报告将Splunk列为整体领导者。Zebrium（“用于日志和度量指标的基于机器学习的RCA”）、StackState（“基于拓扑和关系的可观察性”）和Epsagon（“立即了解您的微服务”）也榜上有名。

GigaOM分析师Andy Thurai在报告中写道：“观察性概念的核心是一个非常基本的前提，即迅速了解IT环境内发生的情况，避免长时间的停机。停机由平均修复时间（MTTR）来加以衡量，可观察性概念的目标就是使MTTR值尽可能接近零。”

Forrester Wave for AIOps于2020年报告：

AIOps、日志监控和可观察性行业还有另外几家年轻的软件和服务公司，它们已确立了地位，正在力求扩大地盘，包括这几家：

• Sumo Logic开发一款专有的基于云的AIOps产品。该公司于2020年上市，去年的收入为1.55亿美元，市值为29亿美元。

• Logz.io提供基于Elastic、Logstash和Kibana（ELK）堆栈和Grafana的日志管理和安全功能。该公司成立于2014年，已获得1.219亿美元的风险投资。

• Moogsoft开发一款在云端运行的基于AI的可观察性平台。该公司成立于2012年，已获得9290万美元的风险投资，最近与Datadog建立了合作伙伴关系。

• BigPanda开发的软件可帮助IT专业人员关联事件数据，并执行根本原因分析，目的是避免在本地和云端运行的应用系统出现故障。该公司成立于2012年，已获得1.01亿美元的风险投资。

• Grafana Labs成立于2014年，构建的仪表板用于直观显示日志、度量指标和跟踪机制。它已在Elastic堆栈中得到广泛使用，但也支持其他存储库（它不存储数据）。Grafana拥有1000多家付费客户，已获得了7520万美元的风险投资。

Forrester最近的一份AIOps报告将另外几家供应商添加进来。这家调研公司将Dynatrace、Dev和ScienceLogic列为Forrester Wave报告的领导者，Zenoss、OpsRamp、博通、Digitate和LogicMonitor紧随其后。

Devo拥有云原生日志记录、SIEM（安全信息和事件管理）及AIOps产品。该公司成立于2011年，已吸引了1.31亿美元的风险投资。ScienceLogic在市场上的时间要久一点（成立于2003年），开发了所谓的“结合上下文的AIOps平台”。该公司已筹资2.14亿美元。

Zenoss成立于2005年，拥有“基于SaaS的全栈监控，并结合AIOps”。它已获得了5310万美元的风险投资。OpsRamp成立于2014年，拥有“基于AIOPs的IT运维管理[ITOM]），已筹资5750万美元。博通是一家年收入近240亿美元的半导体制造商，但也开发AIOps和可观察性软件。

Gartner在2020年的这份魔力象限中评价了诸APM供应商：

Digitate成立于2015年，旨在利用AI来“解决运维难题”，并打造“自治企业”。开发云可观察性平台的LogicMonitor成立于2008年，2018年被Visa Equity Partners收购。

不过稍等，还有更多！Gartner的APM魔力象限添加了另外几家厂商，包括Riverbed、ManageEngine、Instana、微软、Oracle、听云和SolarWinds。

Riverbed在网络管理和广域网加速工具方面享有盛誉，但现在它也试水可观察性领域。ManageEngine在2000年代初以成本较低的产品博得美名，这些产品可以替代四大IT管理套件（您可能还记得BMC、冠群、惠普和IBM），而如今卓豪（ZoHo）旗下的这家子公司在AIOps方面表现强劲。Instana成立于2015年，最初是APM领域的专家，如今转向面向云原生应用的可观察性。听云主要在亚太区开展业务，但还是进入了Gartner的魔力象限。与此同时，SolarWinds在2020年末爆出安全攻击事件后正竭力恢复声誉。

上周，一家名为OpsCruise的公司获得了500万美元的种子轮资金，因此进入公众视线。该公司专门为容器化应用软件提供可观察性。

最后还有EraDB，它开发的Elasticsearch克隆版名为EraSearch，声称拥有更高的可扩展性、更易于使用。该公司成立于2019年，已吸引了700万美元的资金。

正如您所见，AIOps、日志监测和可观察性这个市场丰富多样，许多玩家试图在整个堆栈的某些部分脱颖而出。几年前，一些观察人士认为市场合并时机已成熟，确实出现了一定程度上的合并。但是更多的新面孔进入这个领域，更多的老牌IT管理公司转战AIOps和云可观察性市场。