A5创业访谈：赛克蓝德朱林 为什么需要日志分析

大家好，欢迎光临A5创业网!本期邀请的嘉宾是赛克蓝德创始人朱林。朱林毕业后一直从事系统相关的开发工作，从事软件开发、需求分析师、架构师等工作。朱林认为，企业在运行和维护过程中会部署很多系统，但这些系统相对独立，界面不同，操作习惯不同。许多系统每天都会产生大量的日志信息，需要掌握不同的知识点。因此，他利用所学创建了日志分析平台赛克兰德，致力于数据安全数据分析相关产品的开发。

A五佩佩：你好，朱总，欢迎来到A5访谈室！让我们打个招呼，介绍一下自己！

大家好，我叫朱林。2000年进入深圳天源迪科从事运营商业务系统相关开发工作，期间担任软件开发、需求分析师、架构师等职务。2006年进入江苏保旺达从事安全产品相关研发，非常巧合的是，保旺达安全产品的客户也有很多运营商。从毕业到工作十几年，大部分时间都在和国内比较大的企业打交道，对企业信息化建设的现状有了更好的了解。同时，我非常热爱技术和发展。我希望我的技术能有用。我在2013年创业，希望最大限度地发挥我的经验，所以我选择了我最擅长的经验行业。

A5佩佩:你最近在忙什么项目？和我们分享一下现状。

朱林：最近，我们主要从两个方面工作。一方面，我们继续改进和升级产品。自去年以来，该产品已发布了20多个版本，并不断加快我们新功能的研发，希望为客户带来更有价值的产品。另一方面，我们正在推广产品。目前，有很多感兴趣的客户。我们正在配合他们进行测试，包括电信和银行的客户。从目前测试的反馈来看，客户的认可度还是比较高的。

A5佩佩:为什么日志分析是创业方向？你创立赛克蓝德的初衷是什么？

朱林：自毕业以来，我一直在与许多企业打交道。企业将在运行和维护过程中部署许多系统，但这些系统相对独立，有不同的界面和不同的操作习惯。许多系统每天都会产生大量的日志信息，需要掌握不同的知识点。每当遇到问题时，操作和维护人员会逐一登录不同的系统，然后找到相关的日志进行调查，耗时费力，特别是当日志数量很大时，效果很差，所以我想做一个集中的日志收集和分析平台。后来，我去研究了这件事。目前，市场上确实有一些公司在做类似的事情，但我们发现很多公司在研究过程中并不是特别好，与我理想的产品还有一些差距，所以我认为这是一个市场层面的机会。

我一直从事技术相关工作，知道在中国很多时候纯技术人员不被认可，所以我想建立一个平台可以最大限度地发挥技术价值，我提倡技术驱动价值，非常羡慕一些外国小公司可以创造巨大的价值，所以建立公司也是我作为一个技术人员的感觉。

A5佩佩:有些朋友可能不太了解赛克蓝德。请在这里给我们简单介绍一下。

朱林：赛克兰德是一家成立于2013年7月的初创企业。公司致力于数据安全数据分析相关产品的开发。目前，公司已开发日志分析管理软件和账户管理软件。公司实施敏捷的开发方法，倡导以目标管理为核心。公司致力于成为一家拥有自己核心产品的小型美容公司。我希望在中国乃至世界的安全领域有一定的知名度。

A5佩佩:日志分析的具体应用场景有哪些？

朱林：日志包含很多信息，但只有在分析和使用日志时才会产生价值。日志中的信息几乎涵盖了企业的各个方面，包括运维、业务、安全等。因此，日志中有以分析的内容很多，往往需要结合企业自身的情况来利用。以下是一个典型的例子。许多互联网用户都有网站，想了解网站的各种情况，如网站用户的使用、网站的访问、网站的安全等。这些情况可以通过日志分析，比如网站的访问日志可以分析网站pv，独立ip，网络流量，访问ip同时可以分析网站活跃用户数、新用户数等用户行为，也可以分析网站暴力破解、异地登录、端口扫描等。sql注入等安全行为。若结合其它日志，可分析网站是否挂马、是否被篡改等行为。若能在平时的经营过程中注意到这些，对公司的经营会有很大的帮助。

A5佩佩:市场上有很多关于日志分析的软件。与他们相比，克兰德有什么优势？

朱林:日志分析产品有一定的技术门槛，需要了解开发和安全。我做开发17年，做安全11年，所以对两个方面都有很好的了解。随着日志数量的增加，需要引入大数据的概念，但大数据的技术积累是一个漫长的过程。从两年前开始，开源大数据的成熟度逐渐显现，因此利用开源大数据技术对产品有很大帮助。所以现在有很多公司直接以开源为主要日志结构，通常使用elk架构。但elk它是三种相对独立的产品。本产品对日志结构和日志相关性的分析相对较弱。我们开发了独立的日志分析引擎来解决开源的不足，并使用它es存储和检索大数据的能力。因此，我们的主要优势是我们有自己独立的相关分析引擎。它可以准确地分析日志和崩溃产品的相关分析，这是公司产品的核心和优势。

A5佩佩:你怎么理解？“日志”为什么日志分析在你看来如此重要？

朱林：以上还介绍了日志的重要性，在此补充。日志是信息系统中非常重要的功能组成部分。它可以按照一定的规范记录系统产生的所有行为。我们可以利用日志系统记录的信息来排错系统，优化系统的性能，或者根据这些信息调整系统的行为。在安全领域，日志可以反映许多安全攻击，如登录错误、异常访问等。该日志还可以告诉你很多关于网络事件的信息，包括性能信息、故障检测和入侵检测。事故发生后，日志会被发现“发生了什么”一个很好“取证”信息来源。日志可以跟踪审计。

A5佩佩:日志越来越受到重视。选择日志分析工具有什么建议吗？

朱林：在选择日志分析系统时，选择其他系统，首先考虑系统、日志、类型、日志数量、日志分析系统的目标，然后选择市场日志分析产品接近自己的目标。然后，如果有机会，最好有时间试用产品，比如验证日志分析产品在试用过程中是否能满足自己的需求。如果能满足，就看价格服务是否合适。

A5佩佩:赛克蓝德现在的运营模式是什么？

朱林：目前，赛克兰德的主要运营模式是销售产品，类似于传统的软件产品似，我们也欢迎有资源的朋友合作。我们将与代理商分享大部分利润。同时，我们也在开发混合云架构的日志分析产品，主要是在线购买。

A5佩佩:在采访结束时，让我们谈谈你对赛克蓝德的发展愿景。

朱林：公司的愿景是技术创造价值，为客户提供有价值的产品和服务，最终在中国乃至世界的安全领域具有竞争力。

非常感谢朱先生的畅谈！同时，我们欢迎更多的朋友加入我们A5创业网访谈！访谈联系QQ：1932117152 微信：sun-76