Databricks 的 lakehouse 扩张梦遇冷：安全与可观测数据难啃

thedealdirector · x · 2026-10-30

一位行业分析师对 Databricks「一套架构统一安全遥测、可观测性与业务数据」的叙事泼冷水：这种能力十多家厂商已经做了十几年，还建成了完整方案。他指出大部分 lakehouse 数据只是 EDR 日志，而安全竞争对手早已推出不限量的整合报价；SRE 和开发者并不在乎 Unity Catalog 或 AI 辅助可观测性；多数首席数据官在安全领域的扩张也仅停留在流程咨询层面。他认为这条路可行但是一场消耗战，需要巨额研发投入并迁就仍在「1990 年代技术」的客户。