Contexte et enjeux économiques

Sumo Logic indique qu’elle ingère et analyse près de sept exabytes de données chaque jour pour des milliers de clients en sécurité et en opérations. Cette masse provient d’une collecte massive de télémétrie générée par les workloads d’intelligence artificielle, qui, selon un rapport Gartner du 2 septembre 2026, rend l’ingestion intégrale « inacceptable » du fait des coûts d’ingestion et de stockage. Le même rapport souligne que les volumes élevés de données de mauvaise qualité freinent les modèles génératifs et les grands modèles de langage (LLM) qui doivent les consommer.

Fonctionnement des Data Pipelines élargis

Le nouveau service introduit deux mécanismes clés. Le premier, un aperçu en direct, permet à l’opérateur de visualiser l’impact d’une règle de routage avant son activation : les flux peuvent être redirigés vers un niveau de stockage à moindre coût ou vers une destination externe hors de la plateforme Sumo Logic. Le second, un assistant de rédaction de règles, génère automatiquement les règles de filtrage, de transformation ou de suppression qui, auparavant, nécessitaient plusieurs heures d’intervention manuelle. L’assistant détecte les anomalies et les changements de format dès leur apparition, puis propose des actions que l’utilisateur doit approuver.

Implications techniques et limites

En déplaçant la décision de collecte « en amont » de l’ingestion, les équipes peuvent définir le but de chaque donnée avant d’engager les frais de stockage. Cette approche réduit directement les dépenses liées aux pipelines de données, tout en conservant la capacité d’analyser les incidents critiques grâce à des règles ciblées. Cependant, la dépendance à un assistant automatisé introduit un point de décision supplémentaire : les recommandations restent soumises à validation humaine, ce qui peut ralentir les réponses en cas d’incident urgent. De plus, la visibilité du filtrage avant ingestion implique que des données potentiellement utiles puissent être exclues si les règles sont mal calibrées.

Perspectives et évolutions prévues

Sumo Logic prévoit d’ajouter d’ici la fin de l’année une interface visuelle, assistée par IA, pour façonner la télémétrie avant son arrivée dans la plateforme ou dans le stockage cloud du client. Une version « platform‑neutral » permettra de router les flux vers d’autres fournisseurs d’outils, et un niveau de gestion natif OpenTelemetry centralisera la configuration, la surveillance et le déploiement des collecteurs, éliminant ainsi le besoin d’agents supplémentaires. Ces évolutions visent à réduire davantage les coûts d’infrastructure tout en maintenant la compatibilité avec les standards d’observabilité.