精誠推出全球首款Splunk專用機SBox

SBox在單機整合軟硬體，包括運算、儲存、作業系統，以及Hadoop Connect、Splunk DB Connect與Modular Input apps等應用程式，使用者開機後，經過簡單的設定，1分鐘內就能上線。

代理Splunk軟體多年的精誠資訊，日前與Splunk聯手推出全球第一臺Splunk專用機──SBox，訴求軟硬體整合的專用機能加快Splunk分析平臺的部署速度。精誠資訊計畫以此產品進軍國際市場。

Splunk執行長Godfrey Sullivan表示，Splunk軟體其實很容易安裝，不過使用者也一直在尋問原廠對於硬體平臺的建議，因為現在的使用者要考量實體機、虛擬機、作業系統，以及儲存、安全等方面的問題，因此硬體平臺的選擇與系統設定就不是一件容易的事了。

Godfrey Sullivan指出，有些Splunk的用戶希望透過專用機來簡化部署與設定，但是身為軟體公司的Splunk並不適合做硬體設備，因而選擇與合作多年的精誠推出SBox專用機，除了提供用戶多一種選擇，同時也在嘗試Splunk專用機的市場反應。

精誠資訊總經理林隆奮表示，精誠在Splunk公司創立早期就開始合作，在目前Splunk約6千多個客戶中，精誠已經累積了4百多個客戶。他看好Splunk未來在大資料市場的潛力，而精誠剛好可以將多年服務Splunk用戶的經驗，整合成易於安裝使用的專用機。藉由Splunk在大資料市場的知名度，進而將精誠的品牌與產品行銷國際。他說，SBox是個通路，先有了通路，之後就可以在這個平臺推出更多應用服務。

Splunk擅長於分析硬體設備、應用程式系統的Log檔，也就是過去資料庫較不擅長的半結構化資料。Splunk基於搜尋技術來分析Log資訊，企業可藉此與業務流程串連，達到自動化作業。Godfrey Sullivan指出，有金融業者利用Splunk即時分析交易Log檔，結合多種資訊一起分析，就能即時揪出潛在的詐欺行為；在日本則有電梯公司分析電梯的運轉記錄，找出最有效率的輸送方式。

效能調校超越原廠的標準
精誠資訊數據加值應用部協理林宗瀛表示，過去Splunk部署方式是用戶先買齊伺服器和儲存設備，再逐一部署安裝，而SBox在單機整合軟硬體，包括運算、儲存、作業系統，以及Hadoop Connect、Splunk DB Connect與Modular Input apps等應用程式，使用者開機後，經過簡單的設定，1分鐘內Splunk就能上線。

李宗瀛表示，Splunk平臺需要運算大量資料，磁碟與記憶體等高讀寫的需求是重要的關鍵。SBox在出廠前就經過最佳的效能調校，也通過Splunk的認證，每秒可處理的IO效能（IOPS）達到1800個，已超過Splunk廠商要求的800個；平均事件處理（EPS）介於9萬到12萬，也超過原廠要求的5萬門檻。

此外，SBox可以快速擴充，當運算需求變大之後，把Splunk專用機串聯在一起就能使用，也便於管理與部署。

SBox提供9種機型
SBOX分為9種機型，區分為高效能版和經濟版，可以支援各種Splunk授權。

高效能版如最高階的A5200機型為2U高度，IOPS高達1,850，一天可有50GB的儲存量，而經濟版則是效能和儲存空間較小，如A1000機型為1U高度，IOPS可達700，一天有10GB的儲存量，2種系列皆搭載EtuOS，且授權方式皆依照處理資料量和流量的不同而有所分別，支援的Splunk角色皆是All-in-one，也就是搜尋伺服器（Search Head）、索引伺服器（Indexer）及轉送伺服器（Forwarder）。另外，還有2種機型分別支援搜尋伺服器和轉送伺服器，用戶可依其需求選擇適合的機型。

目前Splunk在臺灣以電信業與金融業用戶居多，中華電信研究院早在5年前也開始採用Splunk，用來分析資安設備產生Log資料，以及基地臺管理性Log的分析，每天約需處理數百GB的資料。負責該院資安分析的中華電信研究院資通安全研究所研究員劉順德表示，專用機除了降低自行部署軟硬體的門檻和縮短上線時間之外，也能降低IT治理工作的負擔。過去自行採購硬體再安裝作業系統和應用程式，為了符合法規遵循要求，還得產出不少管理報表，如更新維護報表等。採購專用機則不用自行修改原有報表，直接使用內建機制產生的法規遵循報表即可。

SBox在臺灣多應用於政府、教育、金融機構、電信公司等產業，除了臺灣市場，SBox預計在年底拓展亞太市場，如日本、韓國與東南亞等，明年將前進紐澳與歐美大資料市場，且有機會到美國成立子公司，建立SBox品牌。文⊙戴廷芳