深度解析首家大数据上市公司Splunk

2012年4月，Splunk登录纳斯达克市场，成为全球第一家上市的大数据公司。

Splunk创立于2003年，2008年开始进入业务扩张时期，2009年开始盈利，在2012年上市前客户数已达3700家企业，其中有30家中国企业。

Splunk里程碑，数据源：公司公告

和其他初创公司不同，Splunk并未因为公司体量变大而放缓发展脚步，从2011年到2015年，5年间营收复合增长超过50%，营业收入从8000万美元做到6.8亿美元。

支撑Splunk持续快速发展的不仅仅是产品功能强大，迭代速度快，快速对接新技术；另一方面也与日志分析这一市场快速发展有关，企业越来越重视提升IT运营效率，降低成本，需要一款功能强大的软件来辅助其IT人员。

研究Splunk有助于我们更好地看待中国市场、判断国内企业的价值。相比欧美市场，中国这一领域刚刚兴起，专注日志分析的公司大多成立不到两年，市场规模较小，但潜力巨大。随着经济下行，节省成本、提高效率是越来越多企业的关注重点，旺盛的市场需求给这些新兴互联网公司快速发展机会。

立足日志分析，产品适用范围极广

Splunk的核心产品主要是处理大量数据，并通过图表等形式将信息呈现出来，便于使用者进行分析决策。乍看与商业智能软件类似，但解决的需求是完全不同的。

商业智能软件如Tableau等，主要处理的是数据库中各类业务数据，通常是结构化数据，将这些数据通过图表呈现，方便业务部门进行参考分析，解决业务需求。而Splunk主要分析的是日志等机器数据，通常为非结构化数据，使用者多为IT运维人员，主要是为了找出网站、软件等在运行过程中存在哪些问题，进行能够辅助这些人员解决问题。

两者处理的数据、面向客群、解决的需求都是完全不一样的，如果说Tableau可以类比成App，Splunk更像是一个数据搜索引擎。单纯将Splunk作为一个可视化工具时，是可以和Tableau进行比较的，但Splunk更强大的地方还是其实时机器数据分析能力。

产品适用范围极广是Splunk的一大特点，不同于传统日志管理工具，对日志格式有一定要求，Splunk几乎可以处理所有日志数据，连接各类设备，不论是防火墙、交换机、路由器还是操作系统、应用程序，Splunk都可以收集，是一款真正意义上的综合日志管理工具。

随着技术发展，Splunk不断开发出适应新技术的产品，Splunk Storm和Hunk分别是针对云和Hadoop技术的分析平台，保持自身在这一领域的领衔地位。

毛利率超过80%，营收稳步增长

Splunk的收入主要来自两方面，产品和服务。大部分客户都是直接买断产品，有很少部分的是按照每年使用产品的数据量进行计费，先预估一个数值，按照这个数值付费，如果有超出部分再加收费用。

服务主要是包括产品安装部署、使用培训以及后期维护等，客户在购买产品的同时获得一年服务，之后如果需要在每年付费。这与其他软件公司的收费模式类似。

Splunk财务数据, 数据源：公司公告

从上表中可以看出，Splunk每年保持将近50%的增速，毛利尽管有所下降，但仍然保持在80%以上，公司毛利率极高，这与其在日志管理领域领先地位有关，产品竞争力极强。毛利率的降低，一方面是受到同业产品竞争所致，另一方面是服务占比逐年提升，这部分人力依赖较大，毛利率较低。

高客单价，用户黏性大

Splunk运营数据, 数据源：公司公告，爱分析计算

将近4万美元的客单价非常惊人，考虑到这是以累计客户数计算出来的结果，实际客单价极有可能超过5万美元。这对于一款偏工具类产品来说，客单价非常高昂，只有中大型企业有这类支付能力。

考虑到中小企业较低的付费能力，Splunk在2015年推出了简化版产品，将基于云端产品的价格降低30%左右，但从客户数的增长速度并未有较大提升，大型企业仍然是Splunk产品的主要客户群体。

考虑到Splunk的产品大多数都是永久买断式，累计客户数中一部分客户是不再购买产品，但客单价仍然逐年提升。说明除了新增客户之外，每年还有原有客户在追加购买产品，说明产品的用户体验很好，客户黏性大。

各项开支惊人，复合增长超过营收

Splunk财务数据, 数据源：公司公告

尽管高毛利率、营收稳步增长，Splunk还是逐年亏损，随着公司发展，各项开支以惊人的速度增加。从2011年到2015年，五年间营收复合增长率达53%，相比同类别公司这是很不错的成绩。但在这五年间，各项费用支出的复合增长率为63%，超出营收增速10个百分点。因此，Splunk从上市时的亏损1100万美元增加至2015年亏损近2.8亿美元。

不过，考虑到公司每年要付给员工一定比例的股权激励，以2015年为例，公司员工股权奖励支出增加了8000万美元，去掉这部分后，公司实际亏损在2亿美元左右。

人均产能超过30万美元，业务扩张没有降低效率

Splunk运营数据, 数据源：公司公告，爱分析计算

公司人数以每年保持50%速度增长，但是人均产能始终保持在30万美元以上，这与其他软件巨头公司相差不大，超过其他大数据初创公司，因此Splunk整体来看，还是产品驱动型公司，对人力依赖不大，产品附加值很高，竞争力强。

同类别公司比较, 数据源：公司公告，爱分析计算

下一步切入网络安全市场，扩大发展空间

根据IDC的测算，2014年日志分析市场规模在10亿美元，到2019年将达到25亿美元，复合增长率为19.34%。2015年，Splunk营收为6.68亿美元，占据28.5%的市场份额，是这一领域最大玩家。

整体来看，日志分析这一市场空间不大，Splunk目前尚可通过抢占更多市场份额来保持自身较快增速，但其市场占有率已经近30%，营收增速将受到整体市场增速的限制，固守于此很难保持原先50%以上的营收增速。

不过，日志分析除了用于运维监测外，新兴的大数据安全市场同样有其用武之地。Splunk目前与IBM、Log Rhythm一同入围Gartner关于信息安全和事件管理方面的领导力象限，切入网络安全市场从技术上来讲已经获得认可，下一步更多是市场推广因素。

同竞争对手相比，Splunk在日志分析方面的领先优势对其市场推广有很大助力。Splunk之前服务的多为大型客户，这类企业对于信息安全同样有很强需求，因此Splunk可以相对容易地将新功能推荐给客户，从而切入到全新市场，扩大其发展空间。

营收增速保持45%以上，8倍PS处于同类较高水平

与Tableau相比，Splunk上市之后的股价波动不大，没有出现大起大落的情况，一方面公司持续亏损抑制股价上涨，另一方面公司始终保持稳健增速，几乎每期财报都完成预期目标。

根据过往营收增速，以及已经披露的2016年上半年财报，预计2016年全年营收增速在45%-48%之间，营收预计在9.69亿至9.89亿美元之间。

Splunk财务数据, 数据源：公司公告，爱分析计算,  单位：亿美元

日志分析这一领域主要有三个公司，Splunk、Sumo Logic以及Loggly，除Splunk之外，另外两家尚未上市，Sumo Logic在2015年完成8000万美元的E轮融资，总融资金额达1.605亿美元，Loggly在2015年完成1050万美元的C轮融资。另外两家与Splunk相比，产品更偏轻量级，主要是基于云端的SaaS型产品。

数据源：公司公告，爱分析计算

因为Splunk所处领域只有这一家上市公司，因此我们选取了Tableau这家业务存在某些类似之处的公司进行比较，选择FireEye是因为Splunk如果切入安全领域，主要是通过日志分析来提供安全防护，其业务与FireEye存在相似的地方。

Splunk在三者中PS倍数最高，市场认可其日志分析领域的老大地位，不论是技术还是市场占有率都处于行业绝对领先地位，同时每年仍然保持45%以上的增速，业绩增长相对稳健。Tableau相比之下，增速放缓，同时面对巨头竞争，所处行业技术壁垒较低，这些因素导致市场不看好；而FireEye目前处于市场低估时期。

国内市场刚刚起步，本土化是最大优势

国内市场起步较晚，很多公司都是2014年之后成立的，不过公司发展很快，资本市场对这类公司也比较看好。日志易在2015年完成6000万的A轮融资，HanSight瀚思在2016年完成3000万的A轮融资。

从国外市场的发展经验来看，尽管Splunk一家独大，但其他公司同样存在机会，直接与Splunk对拼产品功能是不现实的，找到Splunk相对比较弱的细分领域才会有机会，如Sumo Logic主要开发基于云端的轻型SaaS类产品，进而将业务扩展到其他领域。

同样，国内这些创新公司的优势并非技术上，而是本土化，更加了解国内企业用户需求，可以定制化地增加国内用户更加关心的功能，这是国内创新公司的优势所在。此外，国内公司从服务上也会优于Splunk等国外公司，不论是安装、培训还是后期维护，这些也是基于本土化的竞争优势。

另一方面，现在国家倡导使用国产化产品，使得越来越多的大型企业更加倾向使用国产软件，只要国内公司的产品能够满足需求，就可以替代Splunk软件，占据更大市场。

爱分析是一家专注于创新企业研究和评价的互联网投研平台。爱分析以企业价值为研究内核，以独特的产品形态，对创新领域和标杆企业长期跟踪调研，服务于企业决策者、从业者及投资者用户群体。关注爱分析公众号ifenxicom，及时获取重要信息。