最近，關(guān)于大數(shù)據(jù)的討論此起彼伏，企業(yè)也越來越關(guān)注大數(shù)據(jù)的管理問題。但事實(shí)上，很多企業(yè)并沒有真正理解什么是大數(shù)據(jù)，也沒有部署相關(guān)工具去有效地管理它們。

　　“很多人都不理解究竟什么是大數(shù)據(jù)，因?yàn)椴]有明確的定義，大家都感到很困惑。”LogLogic公司***營銷官M(fèi)andeep Khera這樣說。最近，LogLogic與IT安全研究公司Echelon One共同完成了一項(xiàng)大數(shù)據(jù)管理調(diào)查。調(diào)查發(fā)現(xiàn)，有49%的企業(yè)有些或者非常關(guān)心大數(shù)據(jù)管理問題，而有38%的企業(yè)并不明白什么是大數(shù)據(jù)，另外有27%的企業(yè)表示他們對大數(shù)據(jù)一知半解。此外，調(diào)查還發(fā)現(xiàn)59%的企業(yè)沒有部署相關(guān)工具來管理IT系統(tǒng)中的數(shù)據(jù)，而是轉(zhuǎn)向獨(dú)立系統(tǒng)和其他系統(tǒng)，甚至是使用電子表格。此次調(diào)查的對象是207位來自各行各業(yè)的主管或以上級別的個人。

　　“大數(shù)據(jù)是大量的非結(jié)構(gòu)數(shù)據(jù)。如果管理得當(dāng)，我們能從大數(shù)據(jù)中挖掘出有效信息，幫助企業(yè)解決安全、運(yùn)營和法規(guī)遵從等問題。所有企業(yè)都正在從企業(yè)內(nèi)部各種來源以及云基礎(chǔ)設(shè)施中收集越來越多的數(shù)據(jù)，而很多企業(yè)還沒有使用正確的工具和流程來管理這些數(shù)據(jù)。如果這種模式繼續(xù)下去，我們將會看到，這樣做的企業(yè)會遠(yuǎn)遠(yuǎn)落于人后，因?yàn)樗麄儫o法獲取對系統(tǒng)洞察力，從而幫助企業(yè)做出明智的決定。”Khera解釋說。

　　在此次調(diào)查中，62%受訪者表示他們已經(jīng)在管理1TB以上的數(shù)據(jù)，以后還會有更多數(shù)據(jù)。全球數(shù)據(jù)量正在以瘋狂的速度增長。據(jù)稱，目前存在的90%數(shù)據(jù)來自于過去的兩年間，這些數(shù)據(jù)來自傳感器、交易記錄、圖像和視頻、社交媒體、日志等。

　　這就是大數(shù)據(jù)。如果正確使用大數(shù)據(jù)，它將為你提供夢寐以求的情報和洞察力。在安全方面，它可以讓你看到網(wǎng)絡(luò)中正在發(fā)生的事情，以保護(hù)企業(yè)免受高級持續(xù)性威脅和惡意軟件。同時，還能通過優(yōu)化服務(wù)器和供應(yīng)鏈管理來提高運(yùn)營效率。它甚至還可以幫助你處理法規(guī)遵從的問題。

　　Khera表示，控制大數(shù)據(jù)的關(guān)鍵之一是日志管理，日志管理能夠整合來自企業(yè)范圍內(nèi)的所有日志，建立索引存儲庫，并以常見的用戶界面顯示。要利用這些數(shù)據(jù)，需要具備數(shù)據(jù)規(guī)范化和關(guān)聯(lián)化，以及報告和發(fā)送告警的能力。

　　2012年2月，LogLogic委托IANS對其日志數(shù)據(jù)管理和法規(guī)遵從產(chǎn)品進(jìn)行信息安全投資分析(簡稱為ISIA)。在走訪了幾位存在大數(shù)據(jù)處理問題的LogLogic客戶后，IANS表示：“大數(shù)據(jù)的日志管理與一般數(shù)據(jù)的日志管理之間主要區(qū)別是，如何管理規(guī)模龐大的日志信息。如果沒有簡單易用的用戶界面或者提供快速訪問的索引存儲庫，幾乎不可能從數(shù)據(jù)漩渦中找出有效情報。大數(shù)據(jù)管理解決方案必須跟上新信息產(chǎn)生的速度。這對于告警方面尤為重要，如果索引時間太長，關(guān)鍵的告警消息將被延遲，從而會造成嚴(yán)重問題。”

　　現(xiàn)實(shí)的情況是，目前只有54%的受訪者使用日志管理解決方案來管理日志數(shù)據(jù)。很多企業(yè)使用系統(tǒng)日志(syslog)或者電子表格進(jìn)行日志管理，而LogLogic的調(diào)查顯示，33%的受訪者沒有對日志進(jìn)行管理。大數(shù)據(jù)管理任重而道遠(yuǎn)。