“很多人都不理解究竟什么是大數(shù)據(jù)，大家都感到很困惑。”LogLogic公司首席營銷官Mandeep Khera這樣說。最近，LogLogic與IT安全研究公司Echelon One共同完成了一項大數(shù)據(jù)管理調(diào)查。調(diào)查發(fā)現(xiàn)，有49%的企業(yè)比較或者非常關(guān)心大數(shù)據(jù)管理問題，而有38%的企業(yè)并不明白什么是大數(shù)據(jù)，另外有27%的企業(yè)表示他們對大數(shù)據(jù)一知半解。此外，調(diào)查還發(fā)現(xiàn)，59%的企業(yè)沒有部署相關(guān)工具來管理IT系統(tǒng)中的數(shù)據(jù)，而是轉(zhuǎn)向獨立系統(tǒng)和其他系統(tǒng)，甚至是使用電子表格。此次調(diào)查的對象是207位來自各行各業(yè)的主管或以上級別的個人。

　　“大數(shù)據(jù)是大量的非結(jié)構(gòu)化數(shù)據(jù)。如果管理得當(dāng)，我們能從中挖掘出有效信息，幫助企業(yè)解決安全、運營和法規(guī)遵從等問題。所有企業(yè)都正在從企業(yè)內(nèi)部各種來源，以及云基礎(chǔ)設(shè)施中收集越來越多的數(shù)據(jù)，而很多企業(yè)還沒有使用正確的工具和流程來管理這些數(shù)據(jù)。如果這種模式繼續(xù)下去，我們將會看到，這樣做的企業(yè)會遠遠落于他人之后。因為他們無法獲取對系統(tǒng)的洞察力。”Khera解釋說。

　　在此次調(diào)查中，62%受訪者表示他們已經(jīng)在管理1TB以上的數(shù)據(jù)，以后還會有更多數(shù)據(jù)。全球數(shù)據(jù)量正在以瘋狂的速度增長。據(jù)稱，目前存在的90%數(shù)據(jù)來自于過去的兩年間，這些數(shù)據(jù)來自傳感器、交易記錄、圖像和視頻、社交媒體、日志等。

　　這就是大數(shù)據(jù)。如果正確使用大數(shù)據(jù)，它將為你提供夢寐以求的情報和洞察力。在安全方面，它可以讓你看到網(wǎng)絡(luò)中正在發(fā)生的事情，以保護企業(yè)免受高級持續(xù)性威脅和惡意軟件。同時，還能通過優(yōu)化服務(wù)器和供應(yīng)鏈管理來提高運營效率。它甚至還可以幫助你處理法規(guī)遵從的問題。

　　Khera表示，控制大數(shù)據(jù)的關(guān)鍵之一是日志管理，日志管理能夠整合來自企業(yè)范圍內(nèi)的所有日志，建立索引存儲庫，并以常見的用戶界面顯示。要利用這些數(shù)據(jù)，需要具備數(shù)據(jù)規(guī)范化和關(guān)聯(lián)化，以及報告和發(fā)送告警的能力。

　　2012年2月，LogLogic委托IANS對其日志數(shù)據(jù)管理和法規(guī)遵從產(chǎn)品進行信息安全投資分析（簡稱為ISIA）。在走訪了幾位存在大數(shù)據(jù)管理問題的LogLogic客戶后，IANS表示：“大數(shù)據(jù)的日志管理與一般數(shù)據(jù)的日志管理之間的主要區(qū)別是，如何管理規(guī)模龐大的日志信息。如果沒有簡單易用的用戶界面或者提供快速訪問的索引存儲庫，幾乎不可能從數(shù)據(jù)漩渦中找出有效情報。大數(shù)據(jù)管理解決方案必須跟上新信息產(chǎn)生的速度，這對于告警方面尤為重要。如果索引時間太長，關(guān)鍵的告警消息將被延遲，從而會造成嚴(yán)重的問題。”

　　現(xiàn)實的情況是，只有54%的受訪者使用日志管理解決方案來管理日志數(shù)據(jù)，很多企業(yè)還是沿用系統(tǒng)日志（syslog）或者電子表格進行日志管理。而LogLogic的調(diào)查顯示，33%的受訪者沒有對日志進行管理。大數(shù)據(jù)管理任重而道遠。