2026 AI小學堂 EP8｜AI 上線之後，誰在看？企業打造可觀測與韌性治理的關鍵
三句話摘要
AI時代企業系統觀測與韌性：如何通過機器數據理解AI的運作，確保數位系統的安全可靠。 AI 時代的企業數字韌性不是單純的技術升級，而是通過全面理解機器數據、統一資安與可觀測性防護、融合智能體 AI 的全棧方案。 機器數據是 AI 時代的生命線 — 企業需要監控來自系統、應用、設備產生的日誌、指標、追蹤數據，這些是 IT 環保的命脈。通用 AI 模型用的是生活化資料，但機器數據特定於每個企業環境，只有充分理解它才能消除維運盲點。
重點整理
重點- 1
機器數據是 AI 時代的生命線 — 企業需要監控來自系統、應用、設備產生的日誌、指標、追蹤數據，這些是 IT 環保的命脈。通用 AI 模型用的是生活化資料，但機器數據特定於每個企業環境，只有充分理解它才能消除維運盲點。
- 2
AI 帶來的雙邊劍風險 — 影子 AI（未經充分測試的各種團隊自行部署工具）、數據完整性缺失導致模型輸出有害、AI 幻覺、模型不可控性，加上黑客利用 AI 加速攻擊。舊方法已無法應對，防禦措施必須隨 AI 發展而升級。
- 3
Sysco Data Fabric 統一全技術棧 — 從底層晶片到頂層智能體 Agent，在每個層面都提供 Safety（防止 AI 亂做決策）與 Security（資安防護）雙重保障。將各種來源的數據整合，充分釋放機器數據在 AI 領域的價值。
- 4
成熟度進階路徑 — 客戶使用 Splunk 從最基礎的數據收集與可視性開始，逐步升級到有引導的分析、主動發現問題、自動化回應，最終達到統一工作流程與 ISOP 自動執行。每個階段 AI 都是關鍵賦能者。
實用技巧與重點
乾貨- 市場損失數據：全球 2,000 強企業年均停機損失 4,000 億美元
- Splunk 地位：連續 11 年被 Gartner 評為 SIEM 領導者，唯一同時在 SIEM Magic Quadrant 和 Observability Platform Magic Quadrant 中獲得 Leaders 評級的廠商
- 核心平台與方案：
- Sysco Data Fabric — 統一數據框架
- Enterprise Security — 整合 SIEM、UEBA（用戶行為分析）、SOAR（安全編排自動化回應）
- Machine Data Lake — 經濟實惠的海量機器數據儲存與利用
- 客戶實例數據：
- 新加坡航空：Operation Data Analytics 運維數據分析平台監控所有服務與應用
- NEC：27 萬個端點、日均 1TB 日誌、垃圾軟體風險降低超過 80%
- 大陸集團：2,000+ 服務器監控、日均 300–500GB 數據、實現 3–5 天迭代交付
- AI 能力方向：Agentic SOC、Agentic Observability、AI Defense、Claw Defense
- 新收購：GalleryLio — 專門做 Agent 管理與 Agent Observability
- 安全框架：TDIR（威脅偵測 Threat Detection → 調查 Investigation → 回應 Response）
結論
結論“AI 時代的企業數字韌性不是單純的技術升級，而是通過全面理解機器數據、統一資安與可觀測性防護、融合智能體 AI 的全棧方案。”
完整解析
詳細現代企業面臨的 AI 時代挑戰遠超以往。麥肯錫調查顯示 78% 企業已在業務中使用 AI，但隨之而來的復雜性令人警惕。牛津經濟研究院的調查表明，全球 2,000 強企業因停機導致的年損失高達 4,000 億美元——這個數字觸目驚心，因為停機可能源於多個原因，而 AI 的引入無疑增加了新的風險。
這些新風險包括影子 AI（團隊未經充分測試就部署的各種 AI 工具和模型）、數據完整性問題（缺失的訓練數據導致模型輸出不完整甚至有害）、模型的不可控性與非確定性（相同輸入可能產生不同輸出）、以及黑客利用 AI 加速攻擊速度。面對這些挑戰，企業需要一種嶄新的方法論。
關鍵在於充分理解企業的數字生態系統。不同於通用 AI 模型使用的生活化數據，企業更需要關注「機器數據」——來自 IT 環境中系統、應用、設備產生的日誌、指標和追蹤數據。這些數據是維運的命脈，只有通過完整理解它們，才能消除維運盲點。Splunk 推出的 Sysco Data Fabric 正是為了統一不同來源的數據（從傳統基礎設施到最新的 AI 程式和智能體），進行深入分析與行動支援。
Splunk 在資安和可觀測性兩大領域的地位不容置疑——連續 11 年被 Gartner 評為 SIEM 領導者，是唯一同時在 SIEM 和 Observability 兩個 Magic Quadrant 中被評為 Leaders 的廠商。其 Enterprise Security 方案集成 SIEM、UEBA（用戶行為分析）和 SOAR（安全編排自動化回應），配合 AI 助手和 Agentic Agent，能幫助 SOC 團隊減輕告警疲勞，提升分析效率。
從客戶實踐來看，航空業的新加坡航空通過 Splunk 的 Operation Data Analytics 平台監控所有服務和應用，確保良好的用戶體驗。IT 製造業的 NEC 用 Splunk 管理 27 萬個端點的日誌（日均 1TB），將垃圾軟體風險降低超過 80%。大陸集團用 Splunk 維護 2,000 多個伺服器，實現 3–5 天內交付新應用的敏捷迭代。
最後，Splunk 提出了客戶成熟度的進階路徑：從最基礎的數據可視性開始，逐步升級到有引導的分析、主動發現問題、自動化回應，最終達到成熟企業級別的統一工作流程與自動化 ISOP 執行。在每個階段，AI 都是關鍵賦能者——從簡單的 AI 助手解釋發生了什麼，到充分的 Agentic AI 能力自動處理問題。通過 Splunk 的數據平台加上靈活成熟的 AI 能力，企業可以邁向更強的數字韌性。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
