Datadog проти Cisco: Рахунок за Observability Приходить

Кожен платформний лід, який підписував продовження контракту з Datadog протягом останніх трьох років, знає це специфічне відчуття тривоги під час відкриття рахунку-фактури. Рахунок за observability тепер є окремим рядком у презентаціях для ради директорів — поруч із витратами на хмару та фондом оплати праці. Порівняння Datadog і Cisco, яке з'явилося цього тижня від аналітиків з акцій, насправді є опосередкованою боротьбою за те, скільки підприємства готові платити за телеметрію і хто контролює канали, через які вона передається.

Що сталося

Два дуже різні сценарії observability з'явилися в одному кварталі, і ринок намагається оцінити їх поруч. Datadog повідомив, що загальний ARR перевищив $4 мільярди у Q1 фінансового 2026 року, виручка зросла на 32% рік до року, а маржа вільного грошового потоку утримується на рівні 29%, як повідомляє TradingView. Каталог платформи охоплює 26 продуктів у сферах інфраструктури, APM, логів, безпеки та AI observability. П'ять із цих продуктів окремо перевищують $100 мільйонів ARR. Ще три знаходяться між $50 і $100 мільйонами.

Cisco, зі свого боку, опублікував виручку Q3 фінансового 2026 року на рівні $15.8 мільярда, що на 12% більше рік до року, при зростанні замовлень на продукти на 35%. ARR компанії досяг $31.2 мільярда, а підписна виручка становить уже 49% від загального обсягу. Придбання Splunk було поглинуто в ширшу пропозицію observability плюс безпека, підкріплену Hypershield та AI Defense, а заплановані покупки Galileo та Astrix мають додати агентне управління ідентичністю, контроль доступу та моніторинг поведінки.

Консенсусна оцінка виручки Datadog на фінансовий 2026 рік становить $4.31 мільярда (зростання 25.7%). Для Cisco — $62.95 мільярда (зростання 11.11%). З початку року акції DDOG зросли на 64%, CSCO — на 55.2%. DDOG торгується з форвардним співвідношенням ціна/виручка 16.86X. CSCO торгується на рівні 7.01X. Обидві акції мають рейтинг Zacks Rank #2 (Buy). Фінансова преса називає Cisco кращою покупкою з точки зору оцінки. Для інженерних керівників більш корисне питання — що ці два числа говорять про те, куди насправді йдуть гроші в observability.

Технічна анатомія

Обидві платформи вирішують одну й ту саму поверхневу проблему за допомогою принципово різних архітектур. Datadog — це cloud-native SaaS модель на основі агента та інгесту. Ви встановлюєте агент, він передає метрики, логи, трейси та профілі до бекенду Datadog, і ви платите за хост, за GB, за спан, за кастомну метрику, за синтетичну перевірку. 26 продуктів насправді не є 26 продуктами в інженерному сенсі. Це 26 SKU проти спільного телеметричного озера даних. Ось чому крос-продаж працює так добре: як тільки ваші дані потрапляють всередину, розблокування APM, Cloud SIEM або LLM Observability — це перемикач у білінгу, а не нова інтеграція.

Сегмент AI observability — це напрям, на який Datadog робить найбільшу ставку. GPU Monitoring, LLM Observability та Bits AI орієнтовані на команди, що запускають інференс у масштабі, а чотириразове збільшення кількості викликів інструментів MCP Server послідовно в Q1 є показовим сигналом. Прийняття Model Context Protocol означає, що агенти дедалі більше звертаються до даних observability як до залежності під час виконання, а не просто до дашборду. Якщо ви будуєте агентні робочі процеси, платформа observability стає частиною площини управління. Це захищений рів, якщо він збережеться.

Стек Cisco архітектурно протилежний: знизу вгору, від мережевого фабрика та рівня ідентичності. Splunk надає рушій аналітики логів, Hypershield розміщується на рівні робочого навантаження та ядра, AI Defense інспектує трафік моделей, а Galileo разом із Astrix розширюють можливості до немодних ідентичностей та моніторингу агентної поведінки. Це ставка на гравітацію даних, побудована на існуючій встановленій базі комутаторів, міжмережевих екранів та ідентифікаційної інфраструктури Cisco. Якщо у вас вже є Cisco скрізь, додавання observability — це рішення закупівлі, а не заміна існуючого стеку.

Стандарт OpenTelemetry лежить в основі обох ставок і тихо змінює математику. Коли ваша інструментація є вендорно-нейтральною, вартість переключення знижується. Моя думка: прийняття OTel — це найбільша одиночна загроза для цінової сили Datadog протягом наступних 24 місяців і найбільша можливість для Cisco перетягнути робочі навантаження з SaaS observability у власний аналітичний бекенд.

Хто постраждає

Зростання Datadog на 32% і маржа вільного грошового потоку 29% — це справді вражаючі цифри. Виробничі інциденти, які я бачив протягом останніх п'яти років, майже завжди закінчувалися тим, що хтось спочатку відкривав Datadog, тому що це вже підключено. Цей рефлекс і є ровом. Але мультиплікатор ціна/виручка 16.86X тримається лише в тому випадку, якщо утримання чистої виручки залишається вище 115% завжди, а операційна реальність полягає в тому, що CFO зараз відправляють інженерних керівників на цикли поновлення з чіткими мандатами на скорочення витрат.

Прискорення не-AI когорти до середини 20-відсоткового діапазону — це число, за яким я б стежив найуважніше. Воно говорить про те, що зростання не є суто AI-хайп-податком. Але воно також говорить, що Datadog потребує, щоб основний бізнес продовжував зростати, поки він випереджає конкурентів на боці AI, а це двофронтова війна.

Вразливість Cisco інша. База ARR у $31.2 мільярда з часткою підписки 49% означає, що трансформація від продавця обладнання до програмної компанії є реальною, але заплановані придбання Galileo та Astrix ще мають пройти реальну інтеграцію. Команди, з якими я працював, розглядають інтеграції Cisco як дворічний часовий горизонт у кращому випадку. Сам Splunk ще перетравлюється. Якщо AI Defense та Hypershield зрештою виявляться трьома окремо ліцензованими продуктами з трьома адмін-консолями, пітч «уніфікованого observability» розвалиться при першому контакті з реальною SRE-командою.

Інженерні організації, які найбільше постраждають протягом наступних 90 днів, — це ті, хто запускає подвійні стеки: Datadog для телеметрії застосунків, Splunk для логів безпеки та якийсь варіант Prometheus і Grafana посередині. Кожен цикл поновлення перетворюється на тристоронні переговори. Кожен постмортем після інциденту перетворюється на суперечку про те, який інструмент був джерелом істини. Незручний висновок: більшість середніх платформ платять за два повних стеки observability і отримують операційну користь приблизно від одного з чвертю.

Посібник для інженерних команд

Спочатку порахуйте. Якщо ваш рахунок Datadog становить $2 мільйони на рік при команді з 40 інженерів, це приблизно дві зарплати старших інженерів, що йдуть як фіксована витрата. Натиск Cisco і преміальний мультиплікатор Datadog мають сказати вам, що вендори точно знають, скільки можна стягувати. Ваше завдання цього кварталу — переконатися, що наступного кварталу вони не зможуть стягувати більше.

Конкретно, цього тижня:

• Інструментуйте нові сервіси за допомогою OpenTelemetry SDK, а не вендорних агентів. Тримайте цільовий експорт взаємозамінним.
• Проведіть аудит кардинальності кастомних метрик у Datadog. Теги з високою кардинальністю — це джерело несподіваних рахунків.
• Отримайте звіт про кожен SKU продукту, за який ви платите. Якщо ви підписані на APM, DBM, RUM, Cloud SIEM та LLM Observability, запитайте себе, які два ви б скоротили при заморозці бюджету. Майте відповідь до того, як її попросить відділ закупівель.
• Якщо ви є клієнтом Cisco, отримайте брифінг щодо Hypershield та AI Defense до того, як менеджер вашого акаунту включить їх у наступний ELA за прейскурантною ціною.
• Для AI-навантажень вирішіть зараз, чи знаходиться телеметрія GPU та LLM у вашій observability-платформі чи в окремому ML ops інструменті. Розділяти це пізніше — боляче.

Сертифікація Datadog FedRAMP High і розширення дата-центру у Великій Британії мають значення, якщо у вас є регульовані навантаження. Якщо ні — це просто маркетингові тези. Не платіть премію за можливості, якими ніколи не скористаєтеся.

Ключові висновки

• Datadog перетнув $4 мільярди ARR із зростанням 32% і маржею вільного грошового потоку 29%, але форвардний P/S 16.86X проти 7.01X у Cisco закладає в ціну бездоганне виконання.
• ARR Cisco у $31.2 мільярда і частка підписки 49% свідчать про те, що ставка на Splunk плюс мережі генерує реальну рекурентну виручку, а зростання замовлень на продукти на 35% є попутним вітром найближчого часу.
• Чотириразове збільшення кількості викликів інструментів MCP Server за один квартал — найсильніший сигнал того, що агентні робочі процеси вбудовуватимуть observability-платформи глибше в час виконання, а не лише в дашборди.
• OpenTelemetry — це тихий козир. Кожна команда, яка стандартизується на ньому зараз, купує опціональність проти майбутніх підвищень цін від будь-якого вендора.
• Заплановані придбання Cisco — Galileo та Astrix — варто відстежувати, але не варто завчасно виділяти під них бюджет, поки історія інтеграції не буде доведена на виробництві.