如何看懂Elastic解决方案与Gartner的魔力象限

最近Elastic的解决方案频繁进入Gartner的魔力象限，或许社区里的小伙伴有听说过Gartner，也听说过魔力象限，但相信对此特别了解的人不多，而对入选的意义，以及分属不同的象限所说明的问题不甚清楚者也不在少数，本文我们就简单普及一下Elastic的哪些解决方案进入了（或将进入）Gartner的魔力象限，以及其背后的含义。

Gartner与魔力象限

gartner简介

全球最具权威的IT研究与顾问咨询公司，成立于1979年，总部设在美国康涅狄克州斯坦福。其研究范围覆盖全部IT产业，就IT的研究、发展、评估、应用、市场等领域，为客户提供客观、公正的论证报告及市场调研报告，协助客户进行市场分析、技术选择、项目论证、投资决策。为决策者在投资风险和管理、营销策略、发展方向等重大问题上提供重要咨询建议，帮助决策者作出正确抉择。其在全球范围内差不多有 1000 多名有 10~15 年 IT技术工作背景的分析员，大多都有 CIO 背景，自身都有很强的专业技术能力，对 IT 行业的研究和解读也很具专业性。

在这里插入图片描述

Gartner 每年都会发布各个 IT 细分领域的分析报告，比如，最近Elastic入选的APM （application performance monitoring） 应用性能监控魔力象限。

而Gartner在IT业内也有着新名词发明怪人的称号，每年在其研究报告中诞生或涌现的新概念，新名词不胜其数，比如我们常听到的：

ITOM，ITOA，AIOps，APM，RUM，DEM，SIEM，SOC，EDR，EPP等

Magic Quadrant 魔力象限

魔力象限会以二维模型来阐述各个厂商、供应商的实力与差异，基于两个分析指标方向：

在这里插入图片描述

横轴，前瞻性（ Completeness of Vision ）— 包括厂商或供应商提供的产品底层技术基础的能力、市场领导能力、创新能力和外部投资等等。

纵轴，执行能力（ Ability to Execute ）— 包括产品的使用难度、市场服务的完善程度和技术支持能力、管理团队的经验和能力等。

将这些分析指标综合起来，横轴和纵轴切分出来的四个象限分别为：

• Leaders 领导者
• Niche Players 利基者、投机者
• Challengers 挑战者
• Visionaries 远见者、前瞻者
  

  在这里插入图片描述

Leader 领导者

执行能力（Ability to Execute）和前瞻性（Completeness of Vision）都很强，Gartner 公司表示，所谓领导者，其提供的产品应包含额外的功能，且能提高市场对这些功能的重要性的认识，从而显示出对市场的影响能力。Gartner 希望一个领导者能够不断提高其市场份额、甚至占领整个市场，并且它所提供的解决方案能够引起越来越多企业的共鸣。所谓领导者还必须有能力在全球范围内开展销售并提供支持。

Challengers 挑战者

执行能力（Ability to Execute）很强，但是前瞻性（Completeness of Vision）不足。通常情况下是指比较大型的成熟厂商，由于其本身特定市场比较成熟、市场执行能力很强，但是在新领域新市场的拓展上目前还没有做出太多的发展计划改变。作为挑战者，在继续保持强有力的执行能力的同时，如果在市场前瞻性上能够调整和突破，是非常有希望进入领导者（Leaders）区域的。

Visionaries 有远见者、愿景者

Visionaries 本身这个词的词义是指空想主义者、愿景者，但是放在这里还是用远见者描述更加合适。通常描述前瞻性（Completeness of Vision）很不错、了解未来的市场发展动态和前景，有潜力进行创新。在执行能力（Ability to Execute）上分为有远见但是短期内无法实现的早期创业者，和一些有远见但是执行反应能力调整不及时的比较成熟的大型厂商、供应商们。所以对于在这个区域的厂商或者供应商，一般要么就是早期市场中刚成长起来的中小企业，有创新能力有远见，一旦在市场执行得到提升也是非常有希望进入到领导者（Leaders）区域

Niche Players 利基者、投机者

执行能力（Ability to Execute）和前瞻性（Completeness of Vision）都不足，但是可能在特定的某个市场做的不错，同时也不会超过那些特别大型的成熟厂商或者供应商。通常是集中在某些特定领域、专业领域，或者是一些比较新的企业。

对于想要分析竞争行情的厂商来说，魔力象限也是一个相当好用的工具。魔力象限提供了市场上顶尖企业的对照表，展示了这些企业的强项和弱项。构成竞争的公司就可以利用该信息去着重发展对手公司薄弱的业务，以提高自身的市场竞争优势。

Elastic解决方案与魔力象限

Elastic以Elastic Stack为基础：依托于Elasticsearch强大的数据存储、分析和检索能力，通过丰富、灵活的下游工具（beats, logstash, client, API）摄入各种类型的数据，并通过Kibana进行数据的可视化分析和展示，构成了一套完整的大数据技术栈。

在这里插入图片描述

能在不依赖第三方厂商和工具的情况下，独立扩展搜索场景的使用边界，构建出多个企业级的解决方案。

在这里插入图片描述

同时，依托于开源软件协议和社区，Elastic Stack具备极强的可扩展性和集成能力，可以Elastic Stack为基础解决方案自行定制和扩展上层解决方案。

与其他开源数据库或大数据产品不同，Elastic的愿景是不断扩展用户搜索的边界，而非做一个不断增强技术壁垒，让自己不停的深入而获得竞争优势的产品。

搜索是一种体验，人们无时无刻不在进行着搜索，它是我们人类的核心本能，是我们所做的一切的基础。Elastic所做的是在所有事情中都实现搜索体验，通过不断投资于无限的搜索基础来实现这一目标。并专门研究某些用例内的搜索体验。

• 连接到Salesforce，以提高工作效率和满意度。
• 对应用程序进行检测，以帮助保持基础架构的正常运行和用户的生产力。
• 在端点进行保护以帮助保护公司安全并确保员工安全。

这些只是一小部分示例，在这些示例中，我们证明了搜索是一种体验，而非限制在对搜索的狭义理解当中。这就是Elastic做解决方案的初衷。

目前，Elastic三大解决方案中的Elastic Enterprise Search和Elastic Observability，均已经进入了Gartner 2021最新的对应行业魔力象限当中，分别是：

Elastic Enterprise Search —— 洞察引擎（Insight Engine）魔力象限

Elastic是此魔力象限中的挑战者和新进入者。Elastic Enterprise Search产品包括Workplace Search，App Search和Site Search，其重点是在数字商务环境中支持客户体验，以及支持这些体验的员工。

Elastic计划统一数据索引，以支持其不同产品类别（搜索，可观察性和安全性），从而扩展每种服务可以使用的用例（例如，包括促进数据治理）。

长处

• 商业模型：可从Elastic的网站上下载产品，对于组织及其合作伙伴，如要尝试Elastic的产品，没有任何障碍。这部分反映了供应商在市场营销方面的市场占有率上升。
• 创新：Elastic具有领先且易于使用的ML模型，可轻松创建，管理和训练，以支持异常和时间敏感性等事物，并提供可解释性的机器学习任务。此外，其开放源代码状态导致了一个丰富的开发人员社区，最终用户可以从中汲取经验教训。
• 多种语言（产品或服务）：在此“魔力象限”中，Elastic比大多数供应商支持更多语言。此外，Elastic的产品在用于索引和查询的语义分析级别上支持最大比例的语言。

参见文章：

在这里插入图片描述

Elastic Observability —— 应用性能监控（APM）魔力象限

在这个魔力象限中，Elastic是一个有远见者、愿景者。其APM产品也有免费和开放版本，其重点是补充其Elasticsearch数据分析产品的功能。该公司总部位于北美，其客户往往是全球市场上的大型企业。Elastic的产品路线图包括对OpenTelemetry，综合(synthetic)和用户体验分析的增强支持，以及对native移动应用程序的支持。Elastic还计划在根本原因分析和动态仪表等领域提高可用性。

长处

• 部署模型：Elastic提供了多种模型的产品，包括免费和开放版本（通常称为ELK Stack ），其中包括常见的APM功能以及各种付费选项。
• 可扩展性：Elastic的高度可扩展大数据产品（Elasticsearch）提供了存储和查询大量数据的能力。这种可伸缩性使Elastic能够跨各种环境和组织规模工作。
• 灵活的定价：Elastic提供了一种灵活的定价模型，该模型通过关注层级和用法的组合来最大程度地减少意外计费。

参见文章:

在这里插入图片描述

Elastic Security —— SIEM/EDR魔力象限

而第三个解决方案Elastic Security也会在可展望的不就的将来将出现在Gartner的SIEM/EDR魔力象限中，因为Elastic所收购安全公司Endgame的EDR产品，已经是一个经过评估的产品：

在这里插入图片描述

将其整合到Elastic Security解决方案后，也已经获得了其他机构的认可：

在这里插入图片描述

Elastic统一技术栈带来的优势

不仅在开源软件，甚至是在闭源商用软件中，都很难能看到一个单一的技术栈，单一授权的产品能够开箱即用的提供多个解决方案，并且能够作为企业级应用，行业顶级玩家进入多家咨询公司的多个行业分析报告中。Elastic Stack在企业中的应用场景包括但不限于：

• 应用搜索
• 网站搜索
• 数据库加速
• 大数据检索与多维分析
• 洞见引擎 / 企业知识库
• IT运维全观测 / AIOps
• 安全分析 / 安全信息与事件管理 / 安全运营中心

可折叠的ROI

因此，在企业内部广泛的部署Elastic Stack能带来的第一个优势就是成本的节约，获得一个折叠的ROI。Elastic Stack采用一种简单的，基于资源的统一定价模型，您只需为所有数据类型和用例支付所需的硬件资源。并且可以根据业务需求的变化进行扩展（放大或缩小）。无论你使用Elastic Stack开展何种业务，使用何种数据，探索何种场景，在各种变化中，Elastic都采用统一的计价模型。可以设想，当开发团队，运维团队，SRE团队，安全团队，大数据团队都投资在Elastic Stack上时，成本就会有重叠，以平台/中台的方式进行部署就会获得更高的ROI

在这里插入图片描述

强大的免费开放层

与成本相关的另一方面是沉没成本，我们如何快速的通过POC验证解决方案是可行的。

我们的许多客户都是通过我们的免费和开放层级开始其Elastic之旅 —— 在这里，他们可以入门并在成为付费客户之前看到价值证明。免费套餐包含强大的功能，并且不对使用施加任何限制（例如，摄入量，用户，主机，指标，席位等），这意味着您可以大规模评估和验证价值证明。

敏捷 —— 快速适应变化

应用程序的构建和交付方式在不断发展，现代IT基础设施和架构都需要灵活的解决方案（无论是开发，运运维，或是安全），以满足不断变化的独特需求，而不会受到供应商路线图的阻碍。

Elastic很早就意识到了这一点，并在构建开放，灵活和可扩展的平台方面进行了优化。无论是摄取新的不受支持的数据源，以不同的方式可视化数据，编写自定义异常检测机器学习作业，还是将所有分析数据导出到数据科学家/业务分析人员的外部工具中，Elastic Stack始终是可能且容易做到的。

技术的趋势 —— 云原生

随着混合和多云环境的兴起，我们充分了解混合工作负载的需求。Elastic与腾讯云，阿里云合作，在其云基础设施上联合提供专业Elasticsearch托管服务，而Elastic Cloud在Google Cloud，Microsoft Azure和Amazon Web Services（AWS）的40多个地区（并且正在不断增长）上可用，并且用户也可以在内部部署。借助对跨集群，跨地区搜索和分析的支持，您仍然可以在混合或多云环境中实现统一的价值，扩展产品、用户场景的使用边界。

而在云原生计算基金会的最终用户雷达中，我们也在多个评估中看到Elastic的身影，反过来也印证了，在云原生环境中使用Elastic可以获得更复合的ROI

团队协作的增强

以统一的技术栈进行跨职能部门平台的构建，通过平台将从网络基础架构到安全性等众多以前单独的技术和工具进行连接、与运行多点解决方案相比，基础架构和运营（I&O）团队的决策者将受益于更低的成本，尤其是在统一监控平台取代某些单点解决方案的情况下。他们还将受益于团队之间，IT部门和业务部门之间协作的增强：

image.png