從自主研發到AI賦能，揭秘基調聽云的核心競爭力
近日，由中國信通院穩定性保障實驗室、華為云、基調聽云聯合主辦的“破局新生·可觀測性與應用安全技術研討會”在福建平潭成功召開。會議期間，我們有幸采訪了基調聽云CEO陳靖華，圍繞公司的核心競爭力、技術創新、戰略布局等問題展開深入探討。
基調聽云CEO陳靖華
一、基調聽云以自研為核心，精準把握市場需求
作為國內可觀測性與應用安全領導者，基調聽云曾五次入選Gartner APM魔力象限。公司之所以能夠在激烈的競爭中脫穎而出，主要得益于兩個方面：一是始終堅持自主研發，投入了大量的人力和資源進行技術創新；二是對市場需求的敏銳洞察，尤其是對中國特色需求的準確把握。
首先，基調聽云在APM領域的技術研發上投入巨大。探針（Agent）作為APM解決方案的核心組件，需要嵌入到客戶的應用程序內部，與程序員的工作緊密相連，任何不穩定或性能問題都直接影響用戶體驗。因此，基調聽云堅持以自研為主，投入大量人力、物力和財力進行開發和測試，以確保探針的穩定性和性能。
基調聽云最大的優勢在于，即使在沒有行業標準的情況下，其數據治理程度也優于其他廠商。陳靖華指出，“我們通過探針等技術，將日志、APM追蹤、APM指標，以及基礎設施上的指標相互串聯，實現了數據之間的密切關聯和統一標準，這使得我們在數據采集和分析方面更加駕輕就熟。”
其次，基調聽云成功抓住了我國互聯網發展的黃金時期。在2015年至2016年期間，我國互聯網行業蓬勃發展，創業公司如雨后春筍般涌現，同時互聯網用戶數量也急劇增長。基調聽云借助這一波熱潮，深入理解并快速響應客戶的獨特需求，在產品功能和交付能力上進行了針對性的優化和創新，在可觀測性的細分領域例如移動終端的體驗監測甚至超越了許多國外競品。
在當前經濟環境下，客戶更加關注如何更好地利用數據降本增效，這正是基調聽云能夠提供的價值。在過去幾年中，基調聽云積極探索技術和市場需求，愿意不斷嘗試新的領域，堅信將可觀測性與安全相結合的正確方向。通過全新研制的觀云數據湖倉，結合將可觀測性信號和安全事件融為一體的統一采集、處理和分析技術，不僅提升了基調聽云安全領域的優勢，還滿足了客戶在技術創新和降本增效方面的需求。
正是憑借深厚的技術積累、自研為主的發展戰略，以及對市場和客戶需求的敏銳洞察，基調聽云才能夠在可觀測及應用安全領域建立起了自己的技術壁壘和競爭優勢，并能與國際大廠一較高下。
二、超越AIOps，基調聽云探索運維AI的新未來
2016年，Gartner首次提出AIOps概念。經過媒體、廠商等多方炒作，AIOps在2020年左右達到了炒作曲線的巔峰。然而，隨著技術的深入發展和應用，人們逐漸發現AIOps的邊界和局限性，對其期望和炒作也逐漸幻滅。如今，“AIOps平臺“已被更加細分的“事件智能解決方案”所取代，專注于告警事件的收斂和聚合。
AI應用的成功建立，依賴于高質量的數據沉淀。陳靖華認為，AIOps在過去幾年落地不佳的主要原因之一在于缺乏統一的運維監控的數據標準。在運維監控層面，由于不同廠商的監控產品數據割裂、標準不一，產生大量的無效的數據清洗工作，導致數據質量無法保證，從而限制了AIOps的落地效果。
盡管AIOps概念可能即將成為過去式，但基調聽云并不否認AI在運維領域的潛力。他們專注于建立IT運維領域統一的監控數據標準，為AI應用打下堅實的基礎。同時，聽云也看好生成式AI與運維的結合，并正在探索如何利用大模型來提升可觀測平臺的能力。
年初，基調聽云提出了自由探索和數據湖倉的理念，并基于此搭建了許多新應用，融入了具體的分析場景。在陳靖華看來，“數據治理是一個長期且耗時的過程。從最初僅支持鏈路追蹤的SPAN分布式模型，到現在已完全支持最終用戶體驗（如模擬撥測和手機端數據模型）、指標模型及事件及日志模型，我們一直在逐步完善整套系統。”
隨著行業技術的發展，基調聽云正基于標準化約定，將這些模型逐步實踐出來。并攜手眾多上下游合作伙伴，共同遵循OpenTelemetry標準，幫助客戶將數據以標準化模型的形式，轉換到基調聽云的觀云可觀測性平臺之中。目前，基調聽云正在進行多個項目的交付與對接工作。
此外，基調聽云還在嘗試利用大模型來自動生成查詢語句、分析數據、解讀報告，以及增強運維知識庫的搜索能力。陳靖華表示，“我們的底座平臺允許用戶通過自然語言查詢，自動生成數據庫查詢語句并檢索所需數據。雖然目前的準確率還未達到完全滿意的程度，大概是80%左右，但我們會繼續優化和改進。”
三、構建閉環安全解決方案，護航企業數字化轉型
基調聽云始終秉持著“為數字化轉型保駕護航”的核心理念，提供穩定、連續且高效的數字化系統支持，幫助客戶快速發現問題、及時止損、優化迭代，使客戶的業務運行更加順暢、有高度的連續性。基調聽云認為，在影響業務連續性和系統穩定性的問題，不只有性能層面的問題，更有安全上的問題，而應用安全問題對業務連續性的影響更加顯著。除了 APM 及可觀測性領域，基調聽云也將應用安全作為重點發展方向，專門設立了安全事業部。
陳靖華在采訪中指出，“從運維領域跨越到另外一個賽道，確實充滿挑戰。由于客戶內部部門的職責區分以及預算分配不同，將解決方案應用到不同部門，并確保他們能共享同一份數據，困難重重。我們有信心應對這一挑戰，希望通過可觀測性與應用安全研討會來發聲，讓客戶更好地接受‘安全運行’這個概念。”
在應用安全領域，基調聽云已經推出了一系列產品及解決方案。其中，安云ASPM是一個基于應用可觀測性打造的全方位應用安全態勢管理平臺，幫助企業實時監測并阻斷針對業務應用系統發起的SQL注入、反系列化、XSS、內存馬等攻擊行為，可以實現自動的檢測發現和攔截，防止由于代碼漏洞帶來未知的風險。
安云ASPM自年初發布之后，一直在更新迭代，目前已經發布了許多新功能。這些新功能不僅增強了產品的性能，還為用戶帶來了更加豐富的體驗。今年，基調聽云投入了大量的精力去適配各種組件的漏洞，特別是開源組件的CVE漏洞，通過提前管理這些漏洞，來保障供應鏈的安全。
此外，面對企業安全中比較缺失的API安全問題，基調聽云推出了針對API的安全檢測能力，適配了市面上主流的框架，即使是沒有被訪問的影子API和僵尸API，都能被梳理出來，評估其危險程度。基調聽云的API安全能力在很多行業客戶中得到了驗證，并與其他安全產品形成了差異化。
除了告警安全漏洞之外，基調聽云還提供閉環的安全解決方案。陳靖華表示，“一個閉環是知識庫，可以通過AI能力給出漏洞的詳細信息、利用方式和修復方法。另外一個閉環是對安全漏洞或者入侵威脅的攔截，直接阻斷攻擊，快速處置安全風險，防止其造成更大的破壞。”
事實上，安全不只是外部攻擊，還有內部人員的攻擊。基調聽云還在探索基于代碼層面的異常行為發現技術，以更好地預警用戶威脅。此外，基調聽云也在積極推進AI技術在安全領域的應用，如利用生成式AI來輔助代碼修復，從而提高漏洞修復的效率。
談及安全領域的成功案例，陳靖華透露到，“某大型央企是基調聽云多年的APM客戶，我們已在其系統中部署了一萬多個APM探針，并非常順利地將這些探針升級為具備安全能力的探針。在合作過程中，我們幫助客戶發現了繞過防火墻的惡意攻擊，包括SQL 注入、內存馬入侵、API安全等問題。”
目前，基調聽云正處從第三代產品向第四代產品的轉型期。到明年，基調聽云將重構產品體系，把所有的平臺能力重新打包、打散、整合，打造更加統一、更強大的平臺，該平臺既具備快速分析已知問題的能力，又具備探索未知問題的能力。在此過程中，安全能力將作為非常重要的一環。
與此同時，基調聽云將將繼續迭代現有的用戶行為、異常行為發現等功能，不斷拓展安全邊界。基調聽云計劃將應用安全的全生命周期管理拓展到測試和開發過程中，實現更全面的安全保障。同時，還會拓展到一些新的領域，如面向城市，開發一些工具配套的管理。在云原生場景下，云安全也是不可忽視的。在更遠的未來，基調聽云還將探索CSPM，如容器鏡像安全和容器網絡安全。
