这张认证到底考什么
先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。
认证概述
SPLK-2001 Splunk Certified Developer 是面向 Splunk 平台开发工程师的专业认证，验证候选人能够使用 Splunk SDK、REST API 和 Simple XML/Dashboard Studio 开发自定义 Splunk 应用程序。持证者具备扩展 Splunk 平台功能、构建自定义仪表板和开发 Splunk Add-on 的能力。
考试领域（Exam Domains）
- Splunk 开发基础（约 15%）：Splunk App 架构、目录结构规范（/appserver/static、/lookups、/metadata）
- 仪表板开发（约 20%）：Simple XML 语法、Dashboard Studio、自定义 CSS/JavaScript 集成
- REST API 开发（约 20%）：Splunk REST API 端点使用、认证方式（Session Token/Bearer Token）
- 自定义搜索命令（约 15%）：使用 Python SDK 开发 Streaming/Reporting 自定义命令
- Splunk Add-on 开发（约 15%）：Technology Add-on 结构、CIM 映射配置、modular inputs 开发
- 数据存储与管理（约 15%）：KV Store 集合操作、自定义索引写入、Splunk Web Framework
目标考生
- Python 开发工程师，希望在 Splunk 平台上开发自定义功能
- Splunk 平台工程师，负责构建企业级 Splunk 应用和仪表板
- 安全工程师，需要通过 REST API 与 Splunk 进行系统集成
你会反复碰到的核心服务
Splunk App 目录结构与开发规范Simple XML 仪表板语法Dashboard Studio 可视化开发Splunk REST API 调用（认证/查询/数据写入）Python SDK 自定义搜索命令开发Modular Inputs（模块化输入）开发KV Store 集合操作Technology Add-on 开发与 CIM 映射自定义 JavaScript/CSS 扩展
学完以后你能带走什么
- 自信通过 Splunk Certified Developer SPLK-2001 认证
- 掌握 Splunk REST API 的完整使用方法和认证机制
- 能够独立开发 Splunk 自定义应用和 Technology Add-on
- 具备构建企业级 Splunk 仪表板和自动化集成的开发能力
考试详情
考试代码
SPLK-2001
发证机构
其他认证机构
时长
90 分钟
题目数
65 题
及格分
70/100
有效期
3 年
适合谁考
适合人群
- Python 开发工程师，希望在 Splunk 平台开发自定义应用
- Splunk 平台工程师，需要扩展 Splunk 内置功能
- 具备 SPLK-1002 基础的分析师，希望提升开发能力
- 安全工程师，需要通过 REST API 实现 Splunk 系统集成
开始前最好先有
- 已通过 SPLK-1002 Splunk Core Certified Power User 认证（强烈建议）
- 具备 Python 编程能力（中级水平）
- 了解 REST API 和 HTTP 基础概念
- 熟悉 HTML/CSS/JavaScript 基础（仪表板开发需要）
备考节奏
有 AWS 实操经验
4-6 周
零基础切入
8-10 周
建议日投入
1-2 小时/天
学习路径预览
3 章1
Splunk SPLK-2001 Exam Overview
40 min2
Core Knowledge Review
100 min3
Exam Preparation & Practice
100 min同赛道认证对比
| Splunk SPLK-2001 | CCDAK | CCFA | |
|---|---|---|---|
| 机构 | 其他 | 其他 | 其他 |
| 级别 | 助理级 | 助理级 | 专业级 |
| 考试费 | $0 | $150 | $300 |
| 时长 | 90 min | 90 min | 90 min |
| 题量 | 65 | 60 | 60 |
| 有效期 | 3 年 | 2 年 | 3 年 |
备考技巧与常见失误
💡
65 题 90 分钟，平均每题 1 分钟，合理分配时间
💡
及格分 70/100，不确定的题先标记跳过，回头再做
💡
排除法非常有用 — 先排掉明显错误的选项，剩下的再分析
⚠️
没有读完所有选项就选答案 — 题目经常有"最佳"答案和"正确但不最佳"的干扰项
⚠️
备考只刷题不理解原理 — 考试场景题需要理解底层概念
⚠️
忽略时间管理 — 在难题上卡太久，导致后面简单题没时间做