先了解这张认证
SPLK-3002 Splunk IT Service Intelligence Certified Admin 是 Splunk ITSI 产品的管理员认证，60 题 / 75 分钟。前置要求：Splunk Core Certified Admin（SPLK-1003）。
ITSI（IT Service Intelligence）是 Splunk 的 AIOps 解决方案，核心功能是服务健康评分（通过 KPI 聚合计算每个 IT 服务的实时健康状态）和事件聚合（Episode Review，用机器学习把海量告警聚合成有意义的事件组）。
考试核心是 Service 和 KPI 配置（约 25%）、Episode Review 和 Notable Events（约 20%）、Glass Table 可视化（约 15%）、Predictive Analytics（异常检测 + 预测性告警，约 15%）。和 Splunk Core 认证的区别：Core 考 SPL 和平台管理，ITSI 考的是 IT 运维场景下的服务监控和 AIOps 配置。
考试档案
- 考试代码
- SPLK-3002
- 发证机构
- 其他
- 题型
- single-choice / multiple-choice
- 考试语言
- English
- 证书有效期
- 3 年
你会学到的技能
学完能做什么
- 掌握 Splunk ITSI 平台的完整服务建模和 KPI 管理能力
- 能够设计和优化 Episode Review 工作流与告警降噪策略
- 熟练配置深度搜索面板和玻璃表进行服务健康可视化
- 自信通过 Splunk IT Service Intelligence Certified Admin（SPLK-3002）认证考试
适合这样的你
- 负责 Splunk ITSI 平台部署、配置和管理的 IT 运维管理员
- 在 NOC（网络运营中心）使用 ITSI 进行服务健康监控的运维工程师
- 已持有 Splunk Core Certified Power User 并向 IT 运维监控方向发展的 Splunk 专业人员
- 希望获得 AIOps 平台管理认证的 IT 运维专业人员
开始前需要什么
- 建议持有 Splunk Core Certified User（SPLK-1001）或 Power User（SPLK-1002）认证
- 具备 IT 运维监控基础知识：IT 服务管理（ITSM）、KPI 概念、告警管理流程
- 熟悉 Splunk SPL 搜索语言和数据模型基础概念
- 了解基本网络和系统运维知识（服务器、网络设备、应用监控）
一步一步，准备好考试
3 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 10h
- 有相关实操经验
- 4-6 周
- 从基础开始
- 8-12 周
- 建议日投入
- 1-2h
备考支持
- 123 道练习题覆盖全部 SPLK-3002 考试域
- 重点考查服务 KPI 配置和 Episode Review 管理的实战场景题
- 涵盖 ITSI 告警降噪和服务健康评分配置的高频考点
- AI 辅导功能帮助精准定位 ITSI 管理薄弱环节
- 每道题含详细解析，深入理解 AIOps 平台管理原理
1. 第一阶段：ITSI 架构和 Service/KPI（2 周）
理解 ITSI 的 Service Tree 层级模型。练习创建 Service、定义 KPI（Base Search + Threshold）、配置 Health Score 权重。KPI Baseline 的训练和阈值自动调整机制。
2. 第二阶段：Episode Review + Glass Table（2 周）
Episode 的聚合规则配置（Split-by Field、Breaking Criteria）。Notable Event 的严重级别和 Correlation Search。Glass Table 的拖拽式可视化配置。
3. 第三阶段：Predictive Analytics + 模考（1-2 周）
Anomaly Detection（Adaptive Thresholding vs Static Thresholding）。Predictive Analytics 的模型训练和告警配置。做 2 套模考。
这张认证的职业价值
ITSI 是 Splunk 针对大型 IT 运维团队的高端产品，客单价高但部署量远小于 Splunk Core。持证者主要分布在金融、电信、大型企业的 IT 运维部门。
适合考的人：正在管理或部署 Splunk ITSI 环境的管理员。
不适合考的人：只用 Splunk Core 做日志分析或安全检测的人 — ITSI 是完全独立的产品模块。
- 澳洲
- AUD 130,000 – 170,000
- 美国
- USD 115,000 – 160,000
- 新加坡
- SGD 90,000 – 140,000
备考时，做好这些事
这些误区要避开
- **KPI Base Search 和 Service Search 混淆** — Base Search 是 KPI 的数据源查询，Service Search 是跨 KPI 的聚合。配置层级要搞清楚。
- **Episode 聚合规则设太松或太紧** — 太松导致不相关的告警混在一起，太紧导致聚合效果差。考试会给场景问最佳配置。
- **没在 ITSI 环境实操** — 没有 ITSI 实际操作经验很难理解 Glass Table 和 Predictive Analytics 的配置界面。Splunk 有 ITSI 试用版可以练习。
报名之前，你可能想问
Splunk SPLK-3002 Cloud Certified Admin 考试难度如何？
SPLK-3002 考试时长 90 分钟，约 53 道单选和多选题，需达到 70% 的正确率通过。考试重点考查 Splunk Cloud 平台的管理和配置能力，包括数据输入管理、用户权限配置、Splunk Cloud 特有功能和限制等，需要了解 Splunk Cloud 与 Splunk Enterprise 的关键差异。
SPLK-3002 考试涵盖哪些核心知识领域？
考试主要考查 Splunk Cloud 架构与部署模型、数据输入和转发器配置、知识对象管理（字段提取、查找表、数据模型）、用户角色和权限管理、Splunk Cloud 管理控制台操作，以及 Splunk Cloud 的安全和合规配置。
Splunk Cloud 和 Splunk Enterprise 有什么主要区别？
Splunk Cloud 是 Splunk 托管的 SaaS 服务，用户无需管理底层基础设施。主要区别包括：Cloud 版本的索引器和搜索头由 Splunk 管理、部分管理功能通过 Splunk Cloud 管理控制台操作、某些 Enterprise 功能在 Cloud 中受限或不可用、数据摄取使用 HTTP Event Collector 或转发器方式。
SPLK-3002 和 SPLK-3001 有什么区别？
SPLK-3002 专注于 Splunk Cloud 平台管理，考查 SaaS 环境下的管理和配置能力；SPLK-3001 是 Enterprise Certified Consultant，侧重本地部署的企业级架构设计。两者面向不同的部署模式，SPLK-3002 更适合负责 Splunk Cloud 环境的管理员。
考试会涉及 Splunk Cloud 管理控制台的操作吗？
是的，Splunk Cloud 管理控制台（Admin Config Service/ACS）是考试重点之一。你需要了解如何通过管理控制台进行数据输入管理、IP 允许列表配置、令牌管理、索引创建等操作，以及哪些操作需要提交 Splunk 支持工单。
如何高效备考 Splunk SPLK-3002？
建议重点学习 Splunk Cloud 架构和管理控制台操作，理解 Cloud 环境的特有限制和最佳实践。使用本平台的 123 道练习题进行针对性训练，特别关注数据输入配置、权限管理和 Cloud 特有功能。如有 Splunk Cloud 试用环境，建议进行实际操作练习。
听听学过的人怎么说
评价加载中…
Service 和 KPI 配置是考试的绝对重点 — 给你一个业务服务的 SLA 要求，问怎么配 KPI 和 Health Score。Episode Review 的聚合逻辑也很重要，必须理解 Split-by 和 Breaking Criteria 的实际效果。
R. Mehta
ITSI 管理员 @ 银行 IT 运维 · 通过 · 5 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $39 起