由splunk发布了《2023年IT和可观察性预测报告》这篇报告。以下是对该报告的部分摘录，完整内容请获取原文查看。十多年来，IT 运维领域一直处于巨大的变化之中。我们应该说，IT 运维领域包括：传统运维、各种各样的开发运维，以及两者兼而有之的组织。所有这些方法都在努力应对基础设施和应用程序日益增加的复杂性。混合、多云…微服务、Kubernetes、无服务器。

(相关资料图)

在数字时代开始时，“数字化转型”是一个有用的术语，用于描述一系列广泛的现代化努力， 这些努力有望带来各种重大回报：降低成本；简化软件开发、产品创新和服务交付；改善 预测和其他战略职能；自动保持休息室备有咖啡和混合饮料。如今，数字化转型速度更快， 也更有针对性。特别是自从新冠肺炎爆发以来，DX 的努力集中在数字体验上。

Splunk 首席客户官 Katie Bianchi 表示：“对于今天的大 多数组织来说，数字化转型就是为客户提供高度可用的 无缝数字体验。”

首席产品官 Garth Fort 提到了 Splunk 的客户 Papa John’s，在我们的annual .conf 活动上讨论了 Papa John’s 在疫情时代的转型。“在疫情之前，他们 40% 的 业务都是数字化的。后疫情时代，他们 90% 的订单来自 于某种数字接口。”Fort 说。“当任何企业看到这种电子 商务转变时，他们的移动应用程序和支付基础设施以及 所有这些都变得绝对至关重要。在疫情期间，我们不同 行业的许多客户都有过这种突然的转变，无论是在处理 更多数字客户交互方面，还是在实现广泛的远程协作方 面。”

不要指望大流行后的世界会有任何改变，并回到从 前。Splunk 首席战略官 Ammar Maraqa 表示：“加速数 字化转型势在必行。他说，在更复杂的 IT 环境中，更难提供快速和令人满意的体验。“更大、更快数字化转型的 复杂性是大多数组织面临的挑战。用于管理这种复杂 性的工具变得更加重要。”

Fort 说，这使得可观察性成为了基本的 DX 驱动因素。“ 当客户在你的网络上遇到问题时，仅仅做出响应还远远 不够。”他说。“如果我们都做好了自己的工作，IT 运维团 队甚至可以在客户发现 DX 问题之前对其进行补救。” 他说，一个强大的可观察性实践是获得警报和见解的唯 一途径，让你在最终用户遭受损失之前对系统行为的变 化做出反应。如果没有这种预警见解，后果将不堪设想。

说 2023 年在相当大的宏观经济不确定性中到 来，这不是一个预测，而是一个观察。这往往会 让公司对投资更加谨慎。虽然我们预计 IT 预算 不会缩减，但肯定会受到更严格的审查。 “现在，除了就业以外，所有的经济因素都指向衰 退。”Splunk 欧洲、中东、非洲地区高级副总裁兼总经 理 Petra Jenner 说。“在经济低迷时期，企业非常关注 投资。他们只购买眼下需要的东西，而不进行任何前瞻 性投资。”

“公司正在清楚地考虑他们想要进行哪些技术投 资。”Splunk 首席执行官 Gary Steele 同意这一观点。“ 必须尽快交付真正的价值。” 我们预计价值焦点将集中在数字体验上，因为没有什么 比直接改善为客户服务的方式更能推动发展。当更好的 选择离你很近的时候，没有什么比提供令人失望或支离 破碎的交互更会让它朝着错误的方向发展。

客户体验将决定未来几年的数字化转型 努力。关注 IT 运维领域，最大的不同点将 是自动化。

“在系统日益复杂和技术人才严重短缺的情况下，组织将 需要更大程度地依赖自动化来跟上发展。”Splunk 可 观察性业务高级副总裁兼总经理、可观察性初创公司 Omnition 的创始人 Spiros Xanthos 表示。

Xanthos 指出，对自动化 IT 运维的更大需求与机器学习 的改进不谋而合。“我们已经收集遥测数据很长时间了， 但这些数据的结构还不足以实现良好的自动化。”他说。“ 糟糕的信噪比使我们能够通过 AIOps 实现一些自动化， 但这非常有限。现在，组织越来越能够完全保真地收集 数据。这将极大地改变现状，因为更高质量的数据让我 们能够建立模型，这是我们实现流程自动化所必需的。” “AI/ML 和自动化的结合将会非常重要。”Splunk 首席战略官 Ammar Maraqa 表示。“需求确实存在，因为熟练的 IT 和安 全人才短缺，成本压力越来越大。”

Splunk 首席客户官 Katie Bianchi 也提出了人才问题。“鉴于 持续的人才短缺，”她说，“自动化使你能够扩展领域专长。”她表示，机器学习将简化和改善所有业务成果，从应用 程序性能到改进的安全检测。“在所有这些情况下，ML 提供了更好、更准确的见解，因此我们可以看到接下来 会发生什么，并协调最佳应对措施。”她说。‘’

“让自动化变得更智能是下一个飞跃。”欧洲、中东、非洲 地区首席技术顾问 Mark Woods 说。“自动化剧本是一 回事，这样一来，一个人会做的事情会以更快的速度和 更大的规模发生。但是下一步将是更一般化的学习在自 动化中的应用。不仅仅是为某项特定任务而学习，而是 在某个领域进行培训，然后在许多领域应用。”

这将包括一系列的事情，从发生系统中断和网络攻 击时的警报和响应，到简化外围流程和加快发布速 度。Splunk 高级应用科学家 Subho Majumdar 提出了 流程自动化，以更有效地培养新人才。

“我们有很多文件，新工程师加入公司时可能需要阅读它 们。”他说。“想象一下通过使用 ML 来自动化入职流程。 大型语言模型可以分析所有内部文档和维基百科，为 新员工提供特定角色的建议。” 从新员工入职培训到客户可以与之聊天的聊天机器人， 再到更强的应对威胁和性能问题的弹性，自动化将成为 下一个大事件。 几年后，就像可观察性一样，它有望成为基础。

围绕 IT 弹性和网络弹性独立职能的数据和工具融合也在影响领导力， 通常是两个重要高级职位中的一个。首先，许多组织都在授权 CTO，部 分原因是采用开发运维实践。在其他组织中，CISO 在总体弹性方面承 担了更大的责任，不仅包括对抗安全攻击，还包括确保绩效。

从首席技术官开始：“CTO 的角色正变得越来越突出，并 对跨越开发运维和传统 IT 运维的可观察性等技术承 担更多责任。”Splunk 负责可观察性业务的集团副总裁 Mala Pillutla 表示。“Splunk 的早期客户主要是 NOC 和 SOC，但随着可观察性业务的增加，我们看到 CTO 领导 下的平台团队和卓越中心成为更重要的组成部分。”

首席客户官 Katie Bianchi 将大部分时间用于与我们的 客户交谈，了解他们的 IT 和安全组织如何为整体业务成 功做出贡献，她也看到了更多来自 CTO 的领导力。 “如今的 CTO 承担了更多的责任。随着越来越多的组织 转向云，他们的可观察性需求也随之增长，CTO 现在在 广泛的应用程序和基础设施中承担了更多的责任。” 对于 Splunk 可观察性业务高级副总裁兼总经理、三任 创始人兼首席执行官 Spiros Xanthos 来说，这很有意 义。“通常，CTO 管理开发组织，或者 SRE 组织，所以他 们通常在云基础设施和在上面运行的应用程序运维方 面承担更大的责任。”Xanthos说。“与此同时，我们越来 越多地看到，CISO 不再严格负责安全，因为提供网络弹 性的工具和数据可以用于可用性弹性。”

这就引出了首席信息安全官。多年来，CISO 努力消除数 据孤岛，并提供工具让安全团队了解整个组织，从而在 应对任何 IT 系统威胁方面处于有利地位。

CISO 不仅有这些工具。”Xanthos 说，“而且很明显，当 你发现可用性问题时，首先必须解决的问题之一是，‘这 是一个安全事故吗？’" “我们开始看到组织动态和任务定义反映了数据层的 融合。”Splunk 的 GTM 战略和专业化副总裁 Patrick Coughlin 说。“职称和工作描述也在不断变化，CISO 的 影响力正在整个企业中扩展，涵盖了这一更广泛的事件 定义，这意味着 CISO 现在正在对整个组织的新决策施 加影响。” 在一个组织内，CISO 向整体弹性的转变和 CTO 承担更 全面的技术责任可以同时发生。或者不是。

“这不是一个统一的转变。”Bianchi 说。“每个组织都实现 了它所需要的平衡。但我们肯定会看到 CTO 和 CISO 这 两个角色的范围在扩大。” 通过这两种选择，我们看到组织正尝试在其领导层中实 现他们花了几十年时间试图在数字环境中建立的东西： 集中、非孤立的监督，以提供更高的效率、更强的弹性 和更好的战略见解。

（本文仅供参考，不代表我们的任何投资建议。如需使用相关信息，请参阅报告原文。）