数据分析软件公司 Sumo Logic 于 9 月 21 日发布扩展版 Data Pipelines 服务,允许客户在遥测数据被摄取和存储之前对其进行削减和改道,以控制可观测性与安全数据的成本。
据 SiliconANGLE 报道,这些控制功能内置于 Sumo Logic 自有平台,而不是一个独立工具。该公司称,安全与运营团队收集的遥测数据量持续上升,人工智能工作负载进一步加剧了这一趋势,而全量摄取的代价上升很快;通常的替代做法是减少收集,但一旦调查所需的数据恰好被漏掉,节省下来的成本就会被抵消。
Sumo Logic 援引 Gartner 9 月 2 日发布的一份报告称,许多组织默认摄取全部运营数据、之后再作分析,但摄取和存储成本已使这种做法难以为继。Gartner 还表示,大量质量不佳的遥测数据会妨碍读取这些数据的生成式人工智能和大语言模型。Sumo Logic 表示,公司每天为数千名安全与运营客户摄取并分析接近 7 艾字节的数据,如今哪些数据不进入这一数据流,由客户在摄取之前决定。
此次发布包含两项能力。其一是实时预览,可在规则启用之前展示该规则会对数据流产生何种影响,包括把数据路由到成本更低的层级,或发送至 Sumo Logic 之外的目的地。其二是可编写这些规则的助手,Sumo Logic 称这类工作过去需要数小时。传入数据中的异常和格式变化会在出现时被标记,而关于路由、转换或丢弃的建议仍须由人工批准。
Sumo Logic 首席产品与技术官 Keith Kuchler 表示,公司用 15 年时间为客户把“艾字节的噪音变成可操作的洞察”,人工智能让这项工作变得更困难,也更昂贵。他说,把数据策略决策前移,可以让团队在付费保留数据之前确定数据的用途。
该公司还披露了后续计划。今年晚些时候将推出一种可视化、人工智能辅助的方式,在遥测数据落入 Sumo Logic 平台或客户自有云存储之前对其加以塑造,并提供对从云端和边缘来源收集哪些数据的控制。此后将推出平台中立版本,覆盖流向其他厂商工具的数据。Sumo Logic 还计划提供一个 OpenTelemetry 原生的管理层,把收集器配置、监控和部署集中到一个控制台,公司称这将省去运行额外代理的成本。
Sumo Logic 由 Francisco Partners 持有,后者于 2023 年以 17 亿美元将该公司私有化。本周,Sumo Logic 在伦敦举行的 Gartner 安全与风险管理峰会上展示扩展后的数据管道。