Datadog против Cisco: пришёл счёт за observability

Каждый руководитель платформы, подписывавший продление контракта с Datadog в последние три года, знает это неприятное ощущение при открытии счёта. Расходы на observability теперь отдельная строка в презентациях для совета директоров — рядом с затратами на облако и фондом оплаты труда. Нынешнее сравнение Datadog и Cisco от аналитиков рынка акций — это, по сути, спор о том, сколько предприятия готовы платить за телеметрию и кто владеет каналами, по которым она передаётся.

Что произошло

В одном квартале появились два совершенно разных observability-сценария, и рынок оценивает их одновременно. Datadog сообщил, что общий ARR превысил $4 млрд в Q1 финансового 2026 года: выручка выросла на 32% год к году, а маржа свободного денежного потока удержалась на уровне 29%, как сообщал TradingView. Каталог продуктов теперь насчитывает 26 позиций: инфраструктура, APM, логи, безопасность и AI observability. Пять из них по отдельности превышают $100 млн ARR. Ещё три находятся в диапазоне от $50 до $100 млн.

Cisco, в свою очередь, отчиталась о выручке за Q3 финансового 2026 года в размере $15,8 млрд — рост 12% год к году, заказы на продукты выросли на 35%. ARR компании достиг $31,2 млрд, а доля подписочной выручки составила 49% от общего объёма. Поглощение Splunk интегрировано в более широкое предложение observability-плюс-безопасность, подкреплённое Hypershield и AI Defense; ожидаемые покупки Galileo и Astrix добавят мониторинг агентских идентификаторов, управление доступом и поведенческий мониторинг.

Консенсус-прогноз выручки Datadog на финансовый 2026 год составляет $4,31 млрд (рост 25,7%). Для Cisco — $62,95 млрд (рост 11,11%). С начала года акции DDOG выросли на 64%, CSCO — на 55,2%. DDOG торгуется с форвардным мультипликатором цена/выручка 16,86X. CSCO — 7,01X. Оба имеют рейтинг Zacks Rank #2 (Buy). Финансовая пресса называет Cisco более выгодной покупкой по оценке. Для инженерных руководителей полезнее другой вопрос: что эти две цифры говорят о том, куда реально уходят деньги в observability.

Техническая анатомия

Обе платформы решают одну и ту же задачу принципиально разными архитектурами. Datadog — это cloud-native SaaS-модель на основе агента и ingestion. Вы устанавливаете агент, он отправляет метрики, логи, трейсы и профили в бэкенд Datadog, а вы платите за хост, за ГБ, за спан, за кастомную метрику, за синтетическую проверку. 26 продуктов в инженерном смысле — не 26 отдельных продуктов. Это 26 SKU поверх общего телеметрического озера данных. Именно поэтому кросс-продажи работают так хорошо: как только ваши данные внутри, подключить APM, Cloud SIEM или LLM Observability — это переключатель в биллинге, а не новая интеграция.

Раздел AI observability — главная ставка Datadog. GPU Monitoring, LLM Observability и Bits AI ориентированы на команды, запускающие инференс в масштабе, а четырёхкратный рост вызовов инструментов MCP Server за квартал в Q1 — наглядный сигнал. Распространение Model Context Protocol означает, что агенты всё чаще обращаются к данным observability как к зависимости времени выполнения, а не просто к дашборду. Если вы строите агентские рабочие процессы, платформа observability становится частью control plane. При сохранении этой позиции — это устойчивое конкурентное преимущество.

Стек Cisco архитектурно противоположен: снизу вверх, от сетевой фабрики и уровня идентификации. Splunk даёт движок аналитики логов, Hypershield работает на уровне рабочей нагрузки и ядра, AI Defense проверяет трафик моделей, а Galileo и Astrix расширят охват на нечеловеческие идентификаторы и мониторинг агентского поведения. Это игра на притяжении данных, построенная на существующей инсталляционной базе коммутаторов, межсетевых экранов и инфраструктуры идентификации Cisco. Если Cisco уже повсюду, добавление observability — это решение на уровне закупок, а не замена всего стека.

Стандарт OpenTelemetry лежит в основе обеих стратегий и незаметно меняет расчёты. Когда инструментирование не зависит от вендора, стоимость переключения снижается. Мой вывод: принятие OTel — это главная угроза ценовой силе Datadog в ближайшие 24 месяца и главная возможность для Cisco перетянуть рабочие нагрузки с SaaS observability в собственный аналитический бэкенд.

Кто пострадает

Рост Datadog на 32% и маржа свободного денежного потока 29% — действительно впечатляющие цифры. В производственных инцидентах, которые я наблюдал за последние пять лет, почти всегда первым открывают Datadog — просто потому, что он уже подключён. Этот рефлекс и есть конкурентное преимущество. Но мультипликатор цена/выручка 16,86X устойчив только если удержание чистой выручки навсегда останется выше 115%, а операционная реальность такова, что CFO теперь отправляют инженерных руководителей на переговоры о продлении с явными мандатами на сокращение затрат.

Ускорение non-AI когорты до диапазона середины 20-х процентов — это цифра, за которой я слежу внимательнее всего. Она говорит о том, что рост — не просто налог на хайп вокруг ИИ. Но она также говорит о том, что Datadog должен удерживать рост базового бизнеса, одновременно опережая конкурентов в области ИИ, — а это война на два фронта.

Риски Cisco другие. База ARR в $31,2 млрд при 49% доле подписок означает, что трансформация от продавца железа к software-компании реальна, но ожидаемые поглощения Galileo и Astrix должны реально интегрироваться. Команды, с которыми я работал, в лучшем случае закладывают два года на интеграции Cisco. Сам Splunk ещё не полностью переварен. Если AI Defense и Hypershield окажутся тремя отдельно лицензируемыми продуктами с тремя консолями администрирования, весь pitch «единого observability» рассыплется при первом контакте с реальной SRE-командой.

Инженерные организации, которые пострадают больше всего в ближайшие 90 дней, — это те, кто работает на двойных стеках: Datadog для телеметрии приложений, Splunk для логов безопасности, и что-то из Prometheus и Grafana посередине. Каждый цикл продления превращается в трёхсторонние переговоры. Каждый постмортем инцидента превращается в спор о том, какой инструмент был источником истины. Неудобный вывод: большинство платформ среднего размера платят за два полных observability-стека, а получают операционную выгоду примерно от полутора.

Руководство для инженерных команд

Сначала считайте. Если ваш счёт от Datadog составляет $2 млн в год при команде из 40 инженеров — это примерно две зарплаты senior-инженеров, уходящих как фиксированный расход. Агрессивная экспансия Cisco и высокий мультипликатор Datadog говорят о том, что вендоры прекрасно знают, сколько могут взять. Ваша задача в этом квартале — убедиться, что в следующем они не смогут взять больше.

Конкретно, на этой неделе:

• Инструментируйте новые сервисы с помощью OpenTelemetry SDK, а не агентов конкретного вендора. Сохраняйте возможность смены экспортного адресата.
• Проведите аудит кардинальности кастомных метрик Datadog. Теги с высокой кардинальностью — источник неожиданных счетов.
• Запросите отчёт по каждому SKU, который вы оплачиваете. Если у вас APM, DBM, RUM, Cloud SIEM и LLM Observability — спросите себя, какие два вы отключите при заморозке бюджета. Подготовьте ответ до того, как его спросит отдел закупок.
• Если вы работаете в экосистеме Cisco, запросите briefing по Hypershield и AI Defense до того, как аккаунт-менеджер включит их в следующий ELA по прейскуранту.
• Для AI-рабочих нагрузок решите сейчас, где будет жить GPU и LLM-телеметрия — в вашей observability-платформе или в отдельном ML ops-инструменте. Разделять это позже болезненно.

FedRAMP High сертификация Datadog и расширение на британский дата-центр важны, если у вас есть регулируемые рабочие нагрузки. Если нет — это просто маркетинговые тезисы. Не платите премию за возможности, которые никогда не используете.

Ключевые выводы

• Datadog превысил $4 млрд ARR при росте 32% и марже свободного денежного потока 29%, но форвардный P/S 16,86X против 7,01X у Cisco предполагает безупречное исполнение.
• ARR Cisco в $31,2 млрд и 49% доля подписок показывают, что ставка на Splunk плюс сети приносит реальную повторяющуюся выручку, а рост заказов на продукты 35% — ближайший попутный ветер.
• Четырёхкратный рост вызовов инструментов MCP Server за один квартал — сильнейший сигнал того, что агентские рабочие процессы будут всё глубже встраивать observability-платформы в runtime, а не только в дашборды.
• OpenTelemetry — тихая козырная карта. Каждая команда, стандартизирующая его сейчас, покупает опциональность против будущего роста цен от любого вендора.
• Ожидаемые поглощения Cisco — Galileo и Astrix — стоит отслеживать, но не стоит заранее бронировать бюджет до тех пор, пока история интеграции не будет доказана в продакшене.