1

企業營運決策系統Operational Intelligence Analysis - OIA

時間︰ 2010.8.10簡報︰ SYSTEX Splunk Team

此資料為精誠集團內訊專用

Operational Intelligence 我們正在第一波浪潮上

2

2 秒的優勢、決策系統

3

成功決策不再取決於能夠收集到多少資訊。如果正確的資訊能夠提前 2 秒、 2 分鐘或者 2 小時到來，那麼這些資訊的價值就會超過幾天或幾周後世界上所有資訊的價值。

OIA : 我們為客戶提供的，就是這關鍵的 2 秒鐘的優勢。

Enterprise 3.0 就是在說 Operational Intelligence

4

Enterprise 3.0 時代的概念是

5

Enterprise 1.0(20 世紀 60 年代 ) 技術重點：大型主機與批次處理資料

Enterprise 2.0(20 世紀 90 年代 )

Client - Server

Enterprise 3.0(21 世紀的今天 )

即時營運為基礎的新技術，提供決策者的系統

OIA : 以更自然的模式，使人與系統間產生互動，即時的大規模事件管理。

Splunk in Operational Intelligence 的四個關鍵指標

6

1. 管理大量的營運事件， IT + BI

2. 靈活的應用開發，只是搜尋指令3. 把人與技術自然的連接起來，語意式搜尋4. 在需要的地方進行所需的部屬，可大可小

OIA ︰ 即使資訊是爆炸性的趨勢成長，仍可以在正確的時間處理正確的資訊。

Splunk in Operational Intelligence

7

1. 管理大量的營運事件， IT + BI

2. 靈活的應用開發，只是搜尋指令3. 把人與技術自然的連接起來，語意式搜尋

從商業智能管理 (BI) 分析延展到營運智能管理 (OI)

走向線上鈴聲下載管理的新世代

OIA ︰ 即使資訊是爆炸性的趨勢成長，仍可以在正確的時間處理正確的資訊。

從來沒有一家廠商能解決電信加值服務系統跨異質平台問題查找與決策分析的需求

Pain Point:5 套系統、 12 個流程步驟故障排查、處理投訴及進行業務量統計時

極為不便缺乏單一平台整合與關聯跨系統資訊

Solution:Splunk 平台精誠 Splunk Team 專業服務 & 應用

Achievement:有效切入電信核心業務，脫離單純賣產品

的限制。可複製到任一電信公司的加值服務系統

Opportunity:遠傳請精誠協助規劃 5 年的 roadmap台哥大請精誠協助規劃如何讓 1,500 為

客服人員都使用 Splunk

例 : 涉及多個系統與流程的簡訊系統

OIA ︰ 重新界定可以實現的想法，同時處理十億個事件與管理數千個複雜的管理規則。

電信加值服務客服單位簡訊歷程查詢畫面

客服只需輸入門號與時間兩種資訊， Splunk 立即從巨量的日誌中整理出有用且易讀的資

訊

分析一下

如你的客戶在台灣大哥大的網站上下載鈴聲，下載就是一個事件，下載這一事件能立即被 Splunk 捕獲，這一事件會觸發分析，系統基于你的資料，如收入、消費、家庭情況進行分析，然後會發簡訊息告訴你的客戶網站上有另個你的客戶可能會喜歡的鈴聲，或者是其他的服務可以給你 20% 的折扣。這與以前需要數月或數周 才知道你是重要客戶，再發eMail 給你的客戶相比，是一個革命性的變化。

10

OIA ︰ 不同於 BI ， BI 是『事後諸葛亮』，而 OI 是『立即行動派』

Operational Intelligence 提供決策者的決策系統

11

Data

Information

Intelligence

Income

決策系統

增加收益

分析資訊

資料、數據

Splunk in Operational Intelligence 的四個關鍵指標

12

1. 管理大量的營運事件， IT + BI

2. 靈活的應用開發，不需要寫程式3. 把人與技術自然的連接起來，語意式搜尋4. 在需要的地方進行所需的部屬，可大可小

OIA ︰ 即使資訊是爆炸性的趨勢成長，仍可以在正確的時間處理正確的資訊。

避免風險或是降低風險發生的可能性 與傳統的 Data Center 相比， Operational Intelligence

能夠實現更多的主動和預先分析，在過往報表只能事後分析，缺乏主動性，而 Operational Intelligence 能化被動為主動，在事件發生前就提供分析報告。

13

新思維讓稽核管理化繁為簡

OIA ︰ 協助企業進行 IT 資訊連貫、一致的規劃、執行與評估。

1. 管理大量的營運事件， IT + BI2. 靈活的應用開發，只是搜尋指令3. 把人與技術自然的連接起來，語意式搜尋4. 在需要的地方進行所需的部屬，可大可小

Compliance （法規遵循）法規需求 ISO27001

組織內部的安全政策要求內稽與外稽要求

日誌管理的用途

解決稽核需求 採用的關鍵因素

解決異質平台的日誌收集問題，包含Windows 、 Linux 、 Solaris 、 HP-UX 等，先前有沒管理工具可以符合需求。

大量資料處理，由於銀行業務因素，主機上產生的日誌檔過於龐大，先前沒有管理工具可以負荷。

稽核要求是無法預知的，先前沒有管理工具是可以滿足立即產生報表的需求。

15

OIA ︰ 為第一線的人員提供更具體的細節分析資訊，但也不會更複雜。

16

未來的犯罪偵察模式 – 今天提前遇見

+ Splunk = Enterprise 3.0

Operational Intelligence營運智能

設計理念概述完全跳脫欄位、關連式資料庫與內容的限制，達成警政署對

於『擴大偵破』的需求

不侷限於 SQL 查詢與關連式資料庫的限制，可以彈性展示與調整警政署查案與分析需求

設計概念需要符合所有警員查詢的要求，以人為主設計理念做到『最簡單的方式做到成功導入』

17

警政署的未來系統

18

1. 管理大量的營運事件， IT + BI

2. 靈活的應用開發，只是搜尋指令3. 把人與技術自然的連接起來，語意式搜尋

警政署概念設計下的犯罪偵察系統

19

20

我們期待未來可以完成主動式犯罪預防系統

重大案件 慣竊案件

性侵案件 一般刑事

強盜案件 一般民事

搶奪案件 其他案件

集團犯罪

犯罪預警

其他統計

其他預警

警政署 3.0

Live Demo

21

What’s Splunk ?

The Operational Intelligence of Now

22

23

splunk > 感受靈魂深處的壯闊旅程