2012年4月,Splunk登錄納斯達克市場,成為全球第一家上市的大數據公司。
Splunk創立于2003年,2008年開始進入業務擴張時期,2009年開始盈利,在2012年上市前客戶數已達3700家企業,其中有30家中國企業。
Splunk里程碑,數據源:公司公告
和其他初創公司不同,Splunk并未因為公司體量變大而放緩發展腳步,從2011年到2015年,5年間營收復合增長超過50%,營業收入從8000萬美元做到6.8億美元。
支撐Splunk持續快速發展的不僅僅是產品功能強大,迭代速度快,快速對接新技術;另一方面也與日志分析這一市場快速發展有關,企業越來越重視提升IT運營效率,降低成本,需要一款功能強大的軟件來輔助其IT人員。
研究Splunk有助于我們更好地看待中國市場、判斷國內企業的價值。相比歐美市場,中國這一領域剛剛興起,專注日志分析的公司大多成立不到兩年,市場規模較小,但潛力巨大。隨著經濟下行,節省成本、提高效率是越來越多企業的關注重點,旺盛的市場需求給這些新興互聯網公司快速發展機會。
立足日志分析,產品適用范圍極廣
Splunk的核心產品主要是處理大量數據,并通過圖表等形式將信息呈現出來,便于使用者進行分析決策。乍看與商業智能軟件類似,但解決的需求是完全不同的。
商業智能軟件如Tableau等,主要處理的是數據庫中各類業務數據,通常是結構化數據,將這些數據通過圖表呈現,方便業務部門進行參考分析,解決業務需求。而Splunk主要分析的是日志等機器數據,通常為非結構化數據,使用者多為IT運維人員,主要是為了找出網站、軟件等在運行過程中存在哪些問題,進行能夠輔助這些人員解決問題。
兩者處理的數據、面向客群、解決的需求都是完全不一樣的,如果說Tableau可以類比成App,Splunk更像是一個數據搜索引擎。單純將Splunk作為一個可視化工具時,是可以和Tableau進行比較的,但Splunk更強大的地方還是其實時機器數據分析能力。
產品適用范圍極廣是Splunk的一大特點,不同于傳統日志管理工具,對日志格式有一定要求,Splunk幾乎可以處理所有日志數據,連接各類設備,不論是防火墻、交換機、路由器還是操作系統、應用程序,Splunk都可以收集,是一款真正意義上的綜合日志管理工具。
隨著技術發展,Splunk不斷開發出適應新技術的產品,Splunk Storm和Hunk分別是針對云和Hadoop技術的分析平臺,保持自身在這一領域的領銜地位。
毛利率超過80%,營收穩步增長
Splunk的收入主要來自兩方面,產品和服務。大部分客戶都是直接買斷產品,有很少部分的是按照每年使用產品的數據量進行計費,先預估一個數值,按照這個數值付費,如果有超出部分再加收費用。
服務主要是包括產品安裝部署、使用培訓以及后期維護等,客戶在購買產品的同時獲得一年服務,之后如果需要在每年付費。這與其他軟件公司的收費模式類似。
Splunk財務數據, 數據源:公司公告
從上表中可以看出,Splunk每年保持將近50%的增速,毛利盡管有所下降,但仍然保持在80%以上,公司毛利率極高,這與其在日志管理領域領先地位有關,產品競爭力極強。毛利率的降低,一方面是受到同業產品競爭所致,另一方面是服務占比逐年提升,這部分人力依賴較大,毛利率較低。
高客單價,用戶黏性大
Splunk運營數據, 數據源:公司公告,愛分析計算
將近4萬美元的客單價非常驚人,考慮到這是以累計客戶數計算出來的結果,實際客單價極有可能超過5萬美元。這對于一款偏工具類產品來說,客單價非常高昂,只有中大型企業有這類支付能力。
考慮到中小企業較低的付費能力,Splunk在2015年推出了簡化版產品,將基于云端產品的價格降低30%左右,但從客戶數的增長速度并未有較大提升,大型企業仍然是Splunk產品的主要客戶群體。
考慮到Splunk的產品大多數都是永久買斷式,累計客戶數中一部分客戶是不再購買產品,但客單價仍然逐年提升。說明除了新增客戶之外,每年還有原有客戶在追加購買產品,說明產品的用戶體驗很好,客戶黏性大。
各項開支驚人,復合增長超過營收
Splunk財務數據, 數據源:公司公告
盡管高毛利率、營收穩步增長,Splunk還是逐年虧損,隨著公司發展,各項開支以驚人的速度增加。從2011年到2015年,五年間營收復合增長率達53%,相比同類別公司這是很不錯的成績。但在這五年間,各項費用支出的復合增長率為63%,超出營收增速10個百分點。因此,Splunk從上市時的虧損1100萬美元增加至2015年虧損近2.8億美元。
不過,考慮到公司每年要付給員工一定比例的股權激勵,以2015年為例,公司員工股權獎勵支出增加了8000萬美元,去掉這部分后,公司實際虧損在2億美元左右。
人均產能超過30萬美元,業務擴張沒有降低效率
Splunk運營數據, 數據源:公司公告,愛分析計算
公司人數以每年保持50%速度增長,但是人均產能始終保持在30萬美元以上,這與其他軟件巨頭公司相差不大,超過其他大數據初創公司,因此Splunk整體來看,還是產品驅動型公司,對人力依賴不大,產品附加值很高,競爭力強。
同類別公司比較, 數據源:公司公告,愛分析計算
下一步切入網絡安全市場,擴大發展空間
根據IDC的測算,2014年日志分析市場規模在10億美元,到2019年將達到25億美元,復合增長率為19.34%。2015年,Splunk營收為6.68億美元,占據28.5%的市場份額,是這一領域最大玩家。
整體來看,日志分析這一市場空間不大,Splunk目前尚可通過搶占更多市場份額來保持自身較快增速,但其市場占有率已經近30%,營收增速將受到整體市場增速的限制,固守于此很難保持原先50%以上的營收增速。
不過,日志分析除了用于運維監測外,新興的大數據安全市場同樣有其用武之地。Splunk目前與IBM、Log Rhythm一同入圍Gartner關于信息安全和事件管理方面的領導力象限,切入網絡安全市場從技術上來講已經獲得認可,下一步更多是市場推廣因素。
同競爭對手相比,Splunk在日志分析方面的領先優勢對其市場推廣有很大助力。Splunk之前服務的多為大型客戶,這類企業對于信息安全同樣有很強需求,因此Splunk可以相對容易地將新功能推薦給客戶,從而切入到全新市場,擴大其發展空間。
營收增速保持45%以上,8倍PS處于同類較高水平
與Tableau相比,Splunk上市之后的股價波動不大,沒有出現大起大落的情況,一方面公司持續虧損抑制股價上漲,另一方面公司始終保持穩健增速,幾乎每期財報都完成預期目標。
根據過往營收增速,以及已經披露的2016年上半年財報,預計2016年全年營收增速在45%-48%之間,營收預計在9.69億至9.89億美元之間。
Splunk財務數據, 數據源:公司公告,愛分析計算, 單位:億美元
日志分析這一領域主要有三個公司,Splunk、Sumo Logic以及Loggly,除Splunk之外,另外兩家尚未上市,Sumo Logic在2015年完成8000萬美元的E輪融資,總融資金額達1.605億美元,Loggly在2015年完成1050萬美元的C輪融資。另外兩家與Splunk相比,產品更偏輕量級,主要是基于云端的SaaS型產品。
數據源:公司公告,愛分析計算
因為Splunk所處領域只有這一家上市公司,因此我們選取了Tableau這家業務存在某些類似之處的公司進行比較,選擇FireEye是因為Splunk如果切入安全領域,主要是通過日志分析來提供安全防護,其業務與FireEye存在相似的地方。
Splunk在三者中PS倍數最高,市場認可其日志分析領域的老大地位,不論是技術還是市場占有率都處于行業絕對領先地位,同時每年仍然保持45%以上的增速,業績增長相對穩健。Tableau相比之下,增速放緩,同時面對巨頭競爭,所處行業技術壁壘較低,這些因素導致市場不看好;而FireEye目前處于市場低估時期。
國內市場剛剛起步,本土化是最大優勢
國內市場起步較晚,很多公司都是2014年之后成立的,不過公司發展很快,資本市場對這類公司也比較看好。日志易在2015年完成6000萬的A輪融資,HanSight瀚思在2016年完成3000萬的A輪融資。
從國外市場的發展經驗來看,盡管Splunk一家獨大,但其他公司同樣存在機會,直接與Splunk對拼產品功能是不現實的,找到Splunk相對比較弱的細分領域才會有機會,如Sumo Logic主要開發基于云端的輕型SaaS類產品,進而將業務擴展到其他領域。
同樣,國內這些創新公司的優勢并非技術上,而是本土化,更加了解國內企業用戶需求,可以定制化地增加國內用戶更加關心的功能,這是國內創新公司的優勢所在。此外,國內公司從服務上也會優于Splunk等國外公司,不論是安裝、培訓還是后期維護,這些也是基于本土化的競爭優勢。
另一方面,現在國家倡導使用國產化產品,使得越來越多的大型企業更加傾向使用國產軟件,只要國內公司的產品能夠滿足需求,就可以替代Splunk軟件,占據更大市場。