2007-2008賽季法國(guó)杯半決賽中，里昂1-0小勝乙級(jí)隊(duì)色當(dāng)，躋身法國(guó)杯決賽。

為里昂射入致勝一球的是該隊(duì)核心，巴西中場(chǎng)小儒尼尼奧。小儒主罰一個(gè)超過(guò)37米外的直接任意球，巴西罰球大師射出的皮球在空中畫(huà)出一道意想不到的軌跡，先向右偏轉(zhuǎn)導(dǎo)致門(mén)將失去平衡，然而皮球最終卻彎向球門(mén)左上角，成功拿分。

這一擊任意球被視作經(jīng)典，也開(kāi)啟了小儒尼尼奧新的足球生涯。

在人生長(zhǎng)河中，某個(gè)不經(jīng)意的動(dòng)作可能會(huì)改變?cè)熊壽E，或許這才是真正的開(kāi)始。

（一）

2007年上半年，吳雨還是國(guó)內(nèi)IT管理軟件公司的高管。

偶然一次機(jī)會(huì)，吳雨認(rèn)識(shí)了當(dāng)時(shí)正與導(dǎo)師研究透明計(jì)算課題的清華大學(xué)博士王勇，幾人試圖一起實(shí)現(xiàn)透明計(jì)算的產(chǎn)業(yè)化，吳雨也辭了職專(zhuān)心準(zhǔn)備創(chuàng)業(yè)。

可惜天不遂人愿，本來(lái)順利的事情沒(méi)拿下投資，黃了。

雙雙辭職的吳雨和王勇有點(diǎn)尷尬，回不去，不如放手一搏自己創(chuàng)業(yè)。2007年下半年，兩人成立了一家公司，取名華青融天。

當(dāng)時(shí)二人還是“三無(wú)青年”：沒(méi)人，沒(méi)方向，沒(méi)客戶(hù)。想了又想?yún)怯隂Q定從自己最熟悉的產(chǎn)品入手。北航計(jì)算機(jī)系本科畢業(yè)后，吳雨被保送北京大學(xué)攻讀碩士，隨后進(jìn)入外企，從售前做起，一直做到市場(chǎng)總監(jiān)、銷(xiāo)售總監(jiān)，直至中國(guó)區(qū)總經(jīng)理，有著豐富外企經(jīng)驗(yàn)。

最初二人主要尋找國(guó)外前沿高科技產(chǎn)品做代理商，并將其中一款網(wǎng)絡(luò)流量分析NPM產(chǎn)品賣(mài)到招商銀行。除此之外也做過(guò)運(yùn)營(yíng)商，服務(wù)過(guò)海事，南航，南車(chē)等企業(yè)。

在客戶(hù)使用產(chǎn)品過(guò)程中，逐漸提出各種定制化需求。是不是可以自己做產(chǎn)品？吳雨開(kāi)始思考。

2010年出現(xiàn)一個(gè)機(jī)會(huì)，招商銀行提出了在NPM的基礎(chǔ)定制開(kāi)發(fā)APM的需求。但當(dāng)時(shí)華青融天將技術(shù)主力放在安全運(yùn)營(yíng)的二次開(kāi)發(fā)之上，由于缺乏人手，他們將這件事情外包給了另一家公司。

這家公司成為了后來(lái)華青融天最大的競(jìng)爭(zhēng)對(duì)手。

是否有遺憾呢？當(dāng)然，無(wú)論吳雨還是王勇都有自研產(chǎn)品的理想。特別對(duì)于研發(fā)出身的王勇，他對(duì)純賣(mài)別人的產(chǎn)品沒(méi)有多少興趣。

2012年，王勇提出要做產(chǎn)品，作為當(dāng)時(shí)公司唯一一個(gè)技術(shù)人員，他單槍匹馬埋頭寫(xiě)出了最初的產(chǎn)品雛形，而且得到招行客戶(hù)的認(rèn)可。

同年年底的產(chǎn)品發(fā)布會(huì)上，站著零星三四個(gè)研發(fā)人員?！拔覀円鲎约旱漠a(chǎn)品，要走自主研發(fā)的路。”

吳雨這句話(huà)開(kāi)啟了華青融天另一個(gè)時(shí)代。

【吳雨】

（二）

時(shí)間一路疾馳，2019年5月華青融天的產(chǎn)品發(fā)布會(huì)圍了一圈研發(fā)人員。這場(chǎng)發(fā)布會(huì)來(lái)的有些突然，發(fā)布會(huì)前一天，編輯收到邀請(qǐng)，“我們臨時(shí)策劃了一場(chǎng)產(chǎn)品版本迭代的內(nèi)部發(fā)布會(huì)，要不要來(lái)感受下？”

當(dāng)然要。

技術(shù)副總裁包彤向雷鋒網(wǎng)編輯介紹了華青融天目前的三大產(chǎn)品架構(gòu)：

首先整體技術(shù)方向是AI驅(qū)動(dòng)IT智慧運(yùn)營(yíng)，這里面有兩層含義，其一是從傳統(tǒng)IT運(yùn)維轉(zhuǎn)向IT運(yùn)營(yíng)，更加精細(xì)化；其二，企業(yè)的運(yùn)維工作配以大數(shù)據(jù)與人工智能技術(shù)，可以實(shí)現(xiàn)從人工運(yùn)維向自動(dòng)化運(yùn)維，以及智能運(yùn)營(yíng)演進(jìn)。

從整個(gè)產(chǎn)品架構(gòu)來(lái)看，底層平臺(tái)由“1+3”構(gòu)成，“1”是一個(gè)大數(shù)據(jù)融合平臺(tái)，其中包含數(shù)據(jù)的采集、數(shù)據(jù)的存儲(chǔ)、數(shù)據(jù)的處理過(guò)程。過(guò)去，數(shù)據(jù)采集主要包括網(wǎng)絡(luò)流量數(shù)據(jù)、日志數(shù)據(jù)，以及第三方數(shù)據(jù)。將這些數(shù)據(jù)采集進(jìn)來(lái)后做結(jié)構(gòu)化處理，變成有用信息。這些信息有實(shí)時(shí)數(shù)據(jù)處理，有近線(xiàn)數(shù)據(jù)處理，也有歷史數(shù)據(jù)處理。

“3”是三大引擎：搜索引擎主要做統(tǒng)計(jì)分析和查詢(xún)；規(guī)則引擎主要處理安全運(yùn)維過(guò)程中出現(xiàn)的告警事件；最后引入AI引擎希望能替代或者部分替代基于規(guī)則的引擎。

在此之上，針對(duì)不同應(yīng)用領(lǐng)域，華青融天推出三款產(chǎn)品，分別是主打的是面向智能運(yùn)維的產(chǎn)品EZSonar、下一代安全運(yùn)營(yíng)平臺(tái)EZAccur，以及包括EZLogic在內(nèi)的幾款機(jī)器大數(shù)據(jù)應(yīng)用。

在這次出其不意的發(fā)布會(huì)上，EZSonar、EZAccur、EZLogic都推出了新版本，分別有什么升級(jí)變化？

Ezsonar 4.0做了架構(gòu)調(diào)整，引入了實(shí)時(shí)數(shù)據(jù)處理機(jī)制。4.1版本從過(guò)去基于Elastic Search做分布式存儲(chǔ)架構(gòu)，到利用實(shí)時(shí)數(shù)據(jù)、歷史數(shù)據(jù)等更智能的運(yùn)維工具去做統(tǒng)計(jì)分析和告警，創(chuàng)新性地實(shí)現(xiàn)日志和流量數(shù)據(jù)相融合。

通過(guò)實(shí)時(shí)數(shù)據(jù)服務(wù)和自運(yùn)維能力，減輕用戶(hù)使用和配置的復(fù)雜度。并希望未來(lái)把Ezsonar打造成一個(gè)運(yùn)維數(shù)據(jù)平臺(tái)、應(yīng)用監(jiān)控工具和“智慧大腦”。

EZAccur新版本可針對(duì)重大安全事件做持續(xù)性監(jiān)控，并通過(guò)對(duì)這些事件的回溯調(diào)查和分析做功能補(bǔ)充。另外，新增的批式引擎可以通過(guò)復(fù)雜的實(shí)時(shí)性和持續(xù)性關(guān)系來(lái)發(fā)現(xiàn)更深層次的安全問(wèn)題，其核心價(jià)值是提升關(guān)聯(lián)規(guī)則引擎的適應(yīng)性。

EZLogic原本是EZAccur的一部分，后來(lái)小伙伴們認(rèn)為這個(gè)產(chǎn)品完全可以作為一個(gè)日志解析的智能工具獨(dú)立使用，也可以搭配自己的產(chǎn)品使用，于是其從模塊化走向了產(chǎn)品化。順便，借著發(fā)布會(huì)的機(jī)會(huì)，在這群“愛(ài)碼士”面前刷了個(gè)臉。

（三）

將EZLogic做出來(lái)的是研發(fā)副總監(jiān)張佳。

2016年時(shí)張佳童鞋奔跑在創(chuàng)業(yè)路上，不小心撞了南墻。同年，華青融天預(yù)要突破，定位了大數(shù)據(jù)+人工智能。

“我覺(jué)得隨著行業(yè)技術(shù)的發(fā)展，數(shù)據(jù)量以及系統(tǒng)復(fù)雜度會(huì)更大、更高，未來(lái)一定需要更多的人工智能來(lái)輔助工作，所以對(duì)這個(gè)方向很感興趣。另外，新的東西沒(méi)有歷史包袱，可以在一個(gè)產(chǎn)品上打上個(gè)人烙印。”

2016年，張佳加入華青融天開(kāi)始打磨屬于自己的烙印。

一個(gè)企業(yè)按照傳統(tǒng)業(yè)務(wù)發(fā)展，無(wú)論物理概念上怎么努力，最多只能獲得百分?jǐn)?shù)上的增長(zhǎng)，這種增長(zhǎng)方式就是穩(wěn)定的線(xiàn)性增長(zhǎng)。企業(yè)如果想獲得跨越式發(fā)展，就必須以第二曲線(xiàn)式的增長(zhǎng)方式取得十倍速的增長(zhǎng)。

華青融天的第二曲線(xiàn)就是讓AI與運(yùn)維工作結(jié)合，變得更加自動(dòng)化，更加智能化。

最初想到AI與日志分析結(jié)合的是CTO王勇，據(jù)說(shuō)這位極其熱愛(ài)寫(xiě)代碼的博士去年看了200篇與AI相關(guān)的paper。和張佳討論過(guò)后，他們認(rèn)為目前企業(yè)數(shù)據(jù)分析需求在不斷增多，而日志是一種非結(jié)構(gòu)化的數(shù)據(jù)，在分析數(shù)據(jù)之前必須先做結(jié)構(gòu)化，目前主要的方式都是通過(guò)人工的方式寫(xiě)正則。

這里面有幾個(gè)問(wèn)題，第一這項(xiàng)工作很枯燥、無(wú)聊，這樣的工作注定要被機(jī)器替代掉；第二，正則的特點(diǎn)是要先發(fā)現(xiàn)日志才能寫(xiě)正則，但是諸多系統(tǒng)發(fā)現(xiàn)日志本身就是一件很難的事情，另外隨著分析需求的提升，對(duì)信息的精細(xì)化程度要求越高，原來(lái)的方式基本不能滿(mǎn)足需求，因此需要有一種新型的與機(jī)器學(xué)習(xí)相結(jié)合的日志范式化工具，這就是做EZlogic的初衷。

作為一款智能化的新產(chǎn)品，EZlogic可以將日志信息自動(dòng)分類(lèi)，并通采用機(jī)器學(xué)習(xí)的方式為海量日志自動(dòng)命名，極大減輕了運(yùn)維人員手工檢索日志的冗余工作。

EZlogic在獲取數(shù)據(jù)、分析數(shù)據(jù)、策略驗(yàn)證等方面做到自動(dòng)化、智能化，利用大數(shù)據(jù)等技術(shù)為用戶(hù)賦能，并將用機(jī)器解決人工復(fù)雜的工作作為其終極目標(biāo)。

當(dāng)然，這項(xiàng)技術(shù)與日志結(jié)合也會(huì)存在問(wèn)題，比如讓人頭大的誤報(bào)問(wèn)題，這也是現(xiàn)在機(jī)器學(xué)習(xí)的普遍問(wèn)題：可解釋性不高，準(zhǔn)確率不夠。

張佳對(duì)這個(gè)問(wèn)題進(jìn)行過(guò)多次實(shí)踐，用他的話(huà)說(shuō)，最終算是想明白了一些。

“大數(shù)據(jù)和機(jī)器學(xué)習(xí)比較長(zhǎng)于的是發(fā)現(xiàn)關(guān)系，但是我們往往想要的是因果，所以機(jī)器學(xué)習(xí)的結(jié)果往往和我們想要的有出入，而且不能用這個(gè)關(guān)系來(lái)解釋結(jié)果，所以不能指望大數(shù)據(jù)和機(jī)器學(xué)習(xí)完成全部工作?！?/p>

那應(yīng)該如何做？

張佳告訴雷鋒網(wǎng)，目前他們認(rèn)為可以通過(guò)大數(shù)據(jù)和機(jī)器學(xué)習(xí)發(fā)現(xiàn)一些關(guān)系，然后再通過(guò)人工分析判斷，同時(shí)他們會(huì)使用監(jiān)督學(xué)習(xí)的方法訓(xùn)練分類(lèi)器，可在學(xué)習(xí)一段時(shí)間之后來(lái)幫助對(duì)關(guān)系結(jié)果做進(jìn)一步的判斷。未來(lái)需要引入知識(shí)圖譜，把人的經(jīng)驗(yàn)和機(jī)器學(xué)習(xí)做進(jìn)一步結(jié)合。  

【張佳】

安全運(yùn)維是一個(gè)很大的體系。不少企業(yè)采購(gòu)了幾十種安全設(shè)備和系統(tǒng)如防火墻、IPS、IDS、DLP、堡壘機(jī)等，組建了30多人的安全團(tuán)隊(duì)。但這些設(shè)備和系統(tǒng)往往只能抵御某個(gè)方面的安全威脅，各系統(tǒng)之前沒(méi)有形成協(xié)同效應(yīng)，都是一個(gè)個(gè)的安全孤島。

大數(shù)據(jù)和機(jī)器學(xué)習(xí)在安全方面可以有很多應(yīng)用場(chǎng)景，比如統(tǒng)一的安全評(píng)價(jià)，也就是現(xiàn)在常說(shuō)的安全態(tài)勢(shì)。各系統(tǒng)的安全事件以及警告全部依靠人力處理并不現(xiàn)實(shí)，必須得通過(guò)機(jī)器學(xué)習(xí)提高告警的準(zhǔn)確率，做一些初步分析調(diào)查。

當(dāng)然，這條路還任重道遠(yuǎn)。

（四）

 “其實(shí)運(yùn)維是一個(gè)除了自動(dòng)駕駛或者視頻方面以外，機(jī)器學(xué)習(xí)能夠快速落地的一個(gè)場(chǎng)景。因?yàn)檫@里有很多東西可以量化，或者是有規(guī)律可循，我堅(jiān)信這個(gè)方向沒(méi)有錯(cuò)?！眳怯暾f(shuō)道。

當(dāng)然在實(shí)現(xiàn)目標(biāo)過(guò)程中可能存在種種困難，無(wú)論是組織、管理、人才等方面。一家企業(yè)想要發(fā)展需要不斷向遠(yuǎn)看，尋找核心競(jìng)爭(zhēng)力，打磨團(tuán)隊(duì)，優(yōu)化組織，提升效率。樂(lè)趣同樣也在于此，不斷發(fā)現(xiàn)問(wèn)題，不斷解決問(wèn)題。

“如同我們產(chǎn)品設(shè)計(jì)邏輯——縮短MTTR，即減少故障解決時(shí)間?！?/p>

所以沒(méi)有最好也沒(méi)有最難，只有更難會(huì)更好。

在和這群融天人聊天過(guò)程中普遍感受到的是舒適和灑脫，似乎他們每個(gè)人都曾跳出自己原定的軌跡，擁有新的開(kāi)始。

那有什么，愛(ài)你所愛(ài)，行你所行，聽(tīng)從你心，無(wú)問(wèn)西東。

雷鋒網(wǎng)宅客頻道（微信公眾號(hào)：letshome），專(zhuān)注先鋒科技，講述黑客背后的故事，歡迎關(guān)注。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。