Splunk的核心产品是处理大量数据，并通过图表呈现信息，便于使用者进行分析决策

            回溯Splunk的发展模式，其不仅是产品功能强大，迭代速度快，快速对接新技术；而且也得益于日志分析市场快速发展的大背景。目前，企业越来越重视提升IT运营效率，降低成本，所以需要一款功能强大的软件来辅助其IT人员。Splunk主要分析的是日志等机器数据，通常为非结构化数据，可以为IT运维人员，找出网站、软件等运行问题。

      所以说，Splunk的核心产品主要是处理大量数据，并通过图表等形式将信息呈现出来，便于使用者进行分析决策。由此可见，Splunk更像是一个数据搜索引擎。不仅可以作为一个可视化工具，还能具有实时机器数据分析能力。同时，Splunk产品适用范围极广，几乎可以处理所有日志数据，连接各类设备，不论是防火墙、交换机、路由器还是操作系统、应用程序，这种万能胶的特性，让它备受恩宠。同时，适应新技术，Splunk推出Splunk Storm和Hunk分别是针对云和Hadoop技术的分析平台，始终保持领先者地位。

产品驱动如何挣钱

      目前，Splunk毛利率超过80%，营收稳步增长。其收入主要来自两方面，产品和服务。

      第一，大部分客户都是直接买断产品，而且Splunk将近4万美元的客单价，已经把客户范围缩小至大中型企业。有很少部分的是按照每年使用产品的数据量进行计费，先预估一个数值，按照这个数值付费，如果有超出部分再加收费用。尽管Splunk在2015年推出了简化版产品，将基于云端产品的价格降低30%左右，但大型企业仍然是Splunk产品的主要客户群体。

      第二，服务主要是包括产品安装部署、使用培训以及后期维护等，客户在购买产品的同时获得一年服务，之后如果需要在每年付费。考虑到Splunk的产品大多数都是永久买断式，累计客户数中一部分客户是不再购买产品，但客单价仍然逐年提升。说明除了新增客户之外，每年还有原有客户在追加购买产品，说明产品的用户体验很好，客户黏性大。

      第三，Splunk所做的日志分析，除了用于运维监测外，同样适用于新兴的大数据安全市场。Splunk目前与IBM、Log Rhythm一同入围Gartner关于信息安全和事件管理方面的领导力象限，说明其已正式切入网络安全市场。

      不过，也要客观看到，尽管高毛利率、营收稳步增长，Splunk还是逐年亏损，从2011年到2015年，各项费用支出的复合增长率为63%，超出营收增速10个百分点。因此，Splunk从上市时的亏损1100万美元增加至2015年亏损近2.8亿美元。考虑到公司每年要付给员工一定比例的股权激励，以2015年为例，公司员工股权奖励支出增加了8000万美元，去掉这部分后，公司实际亏损在2亿美元左右。

      作为一家年增长50%、人均产能30万美元以上的公司，Splunk主要还是依靠产品驱动型公司，对人力依赖不大，产品附加值很高，竞争力强。根据IDC的测算，2014年日志分析市场规模在10亿美元，到2019年将达到25亿美元，复合增长率为19.34%。2015年，Splunk营收为6.68亿美元，占据28.5%的市场份额，霸主地位巩固。

      在日志分析这一领域，除了Splunk之外，Sumo Logic以及Loggly两强还未上市。其中，Sumo Logic在2015年完成8000万美元的E轮融资，总融资金额达1.605亿美元，Loggly在2015年完成1050万美元的C轮融资。不过，另外两家产品更偏轻量级，主要是基于云端的SaaS型产品，所以对Splunk尚不能构成威胁。而据已经披露上半年财报显示，预计Splunk2016年全年营收增速在45%-48%之间，营收预计在9.69亿至9.89亿美元之间。