1. 企業營運決策系統
Operational Intelligence Analysis - OIA
時間︰2010.8.10
簡報︰SYSTEX Splunk Team
此資料為精誠集團內訊專用
1

2. Operational Intelligence
我們正在第一波浪潮上
2

3. 2 秒的優勢、決策系統
成功決策不再取決於能夠收集到多少資訊。
如果正確的資訊能夠提前2秒、2分鐘或者2小時到來，那麼這些資訊的價
值就會超過幾天或幾周後世界上所有資訊的價值。
OIA : 我們為客戶提供的，就是這關鍵的2秒鐘的優勢。
3

4. Enterprise 3.0 就是在說 Operational Intelligence
4

5. Enterprise 3.0 時代的概念是
Enterprise 3.0
(21世紀的今天)
即時營運為基礎
Enterprise 2.0 的新技術，提供
(20 世紀 90 年代)
決策者的系統
Client - Server
Enterprise 1.0
(20 世紀 60年代)
技術重點：大型主
機與批次處理資料
OIA : 以更自然的模式，使人與系統間產生互動，即時的大規模事件管理。
5

6. Splunk in Operational Intelligence
的四個關鍵指標
1. 管理大量的營運事件，IT + BI
2. 靈活的應用開發，只是搜尋指令
3. 把人與技術自然的連接起來，語意式搜尋
4. 在需要的地方進行所需的部屬，可大可小
OIA︰ 即使資訊是爆炸性的趨勢成長，仍可以在正確的時間處理正確的資訊。
6

7. Splunk in Operational Intelligence
1. 管理大量的營運事件，IT + BI
2. 靈活的應用開發，只是搜尋指令
3. 把人與技術自然的連接起來，語意式搜尋
從商業智能管理 (BI)分析延展到營運智能管理(OI)
走向線上鈴聲下載管理的新世代
OIA︰ 即使資訊是爆炸性的趨勢成長，仍可以在正確的時間處理正確的資訊。
7

8. 從來沒有一家廠商能解決電信加值服務系統
跨異質平台問題查找與決策分析的需求
例: 涉及多個系統與流程的簡訊系統 Pain Point:
5套系統、12個流程步驟
故障排查、處理投訴及進行業務量統計時
極為不便
缺乏單一平台整合與關聯跨系統資訊
Solution:
Splunk平台
精誠Splunk Team 專業服務 &應用
Achievement:
有效切入電信核心業務，脫離單純賣產品
的限制。
可複製到任一電信公司的加值服務系統
Opportunity:
遠傳請精誠協助規劃5年的roadmap
台哥大請精誠協助規劃如何讓1,500為客
服人員都使用Splunk
OIA︰ 重新界定可以實現的想法，同時處理十億個事件與管理數千個複雜的管理規則。

9. 電信加值服務客服單位簡訊歷程查詢畫面
客服只需輸入門號與時間兩種
資訊，Splunk立即從巨量的日
誌中整理出有用且易讀的資訊

10. 分析一下
 如你的客戶在台灣大哥大的網站上下載鈴聲，下載就是一個
事件，下載這一事件能立即被 Splunk 捕獲，這一事件會觸
發分析，系統基于你的資料，如收入、消費、家庭情況進行
分析，然後會發簡訊息告訴你的客戶網站上有另個你的客戶
可能會喜歡的鈴聲，或者是其他的服務可以給你20%的折扣
。這與以前需要數月或數周 才知道你是重要客戶，再發
eMail給你的客戶相比，是一個革命性的變化。
OIA︰ 不同於 BI ，BI 是『事後諸葛亮』，而 OI 是『立即行動派』
10

11. Operational Intelligence
提供決策者的決策系統
增加收益
決策系統
分析資訊
資料、數據
Income
Intelligence
Information
Data
11

12. Splunk in Operational Intelligence
的四個關鍵指標
1. 管理大量的營運事件，IT + BI
2. 靈活的應用開發，不需要寫程式
3. 把人與技術自然的連接起來，語意式搜尋
4. 在需要的地方進行所需的部屬，可大可小
OIA︰ 即使資訊是爆炸性的趨勢成長，仍可以在正確的時間處理正確的資訊。
12

13. 避免風險或是降低風險發生的可能性
 與傳統的 Data Center 相比，Operational Intelligence 能夠
實現更多的主動和預先分析，在過往報表只能事後分析，缺
乏主動性，而Operational Intelligence 能化被動為主動，在
事件發生前就提供分析報告。
1. 管理大量的營運事件，IT + BI
2. 靈活的應用開發，只是搜尋指令
3. 把人與技術自然的連接起來，語意式搜尋
4. 在需要的地方進行所需的部屬，可大可小
新思維讓稽核管理化繁為簡
OIA︰ 協助企業進行 IT 資訊連貫、一致的規劃、執行與評估。
13

14. 日誌管理的用途
Compliance （法規遵循）
 法規需求 ISO27001
 組織內部的安全政策要求
 內稽與外稽要求

15. 解決稽核需求
 採用的關鍵因素
 解決異質平台的日誌收集問題，包含Windows、Linux、Solaris
、HP-UX等，先前有沒管理工具可以符合需求。
 大量資料處理，由於銀行業務因素，主機上產生的日誌檔過於
龐大，先前沒有管理工具可以負荷。
 稽核要求是無法預知的，先前沒有管理工具是可以滿足立即產
生報表的需求。
OIA︰ 為第一線的人員提供更具體的細節分析資訊，但也不會更複雜。
15

16. 未來的犯罪偵察模式 – 今天提前遇見
+ Splunk = Enterprise 3.0
Operational Intelligence
營運智能
16

17. 設計理念概述
 完全跳脫欄位、關連式資料庫與內容的限制，達成警政署對
於『擴大偵破』的需求
 不侷限於 SQL 查詢與關連式資料庫的限制，可以彈性展示
與調整警政署查案與分析需求
 設計概念需要符合所有警員查詢的要求，以人為主設計理念
做到『最簡單的方式做到成功導入』
17

18. 警政署的未來系統
1. 管理大量的營運事件，IT + BI
2. 靈活的應用開發，只是搜尋指令
3. 把人與技術自然的連接起來，語意式搜尋
18

19. 警政署概念設計下的犯罪偵察系統
19

20. 我們期待未來可以完成主動式犯罪預防系統
重大案件 慣竊案件 集團犯罪
性侵案件 一般刑事 犯罪預警
強盜案件 一般民事 其他統計
搶奪案件 其他案件 其他預警
20

21. 警政署 3.0
Live Demo
21

22. What’s Splunk ?
The Operational Intelligence of Now
22

23. splunk > 感受靈魂深處的壯闊旅程
23