Splunk IT Service Intelligence Certified Admin
验证 Splunk IT Service Intelligence（ITSI）管理能力，涵盖服务和 KPI 配置、Episode Review、深度搜索、事件关联，面向 ITSI 管理员的专业认证。
运维团队正在用或即将部署 Splunk ITSI 的 AIOps 管理员必考，不用 ITSI 的 Splunk 用户完全不需要。
JR Academy Membership
Unlock all certifications, courses & tools at a fraction of the cost
- All certification exam prep included
- Course discounts up to 50%
- AI tools & Chrome extensions
- Priority 1-on-1 coaching
What this certification covers
This page is structured for quick scanning first: exam format, fit, prep time, and the actual study scope.
SPLK-3002 Splunk IT Service Intelligence Certified Admin 是 Splunk ITSI 产品的管理员认证，60 题 / 75 分钟。前置要求：Splunk Core Certified Admin（SPLK-1003）。
ITSI（IT Service Intelligence）是 Splunk 的 AIOps 解决方案，核心功能是服务健康评分（通过 KPI 聚合计算每个 IT 服务的实时健康状态）和事件聚合（Episode Review，用机器学习把海量告警聚合成有意义的事件组）。
考试核心是 Service 和 KPI 配置（约 25%）、Episode Review 和 Notable Events（约 20%）、Glass Table 可视化（约 15%）、Predictive Analytics（异常检测 + 预测性告警，约 15%）。和 Splunk Core 认证的区别：Core 考 SPL 和平台管理，ITSI 考的是 IT 运维场景下的服务监控和 AIOps 配置。
You will work with
After preparation
- 掌握 Splunk ITSI 平台的完整服务建模和 KPI 管理能力
- 能够设计和优化 Episode Review 工作流与告警降噪策略
- 熟练配置深度搜索面板和玻璃表进行服务健康可视化
- 自信通过 Splunk IT Service Intelligence Certified Admin（SPLK-3002）认证考试
Exam details
Who should take it
Good fit
- 负责 Splunk ITSI 平台部署、配置和管理的 IT 运维管理员
- 在 NOC（网络运营中心）使用 ITSI 进行服务健康监控的运维工程师
- 已持有 Splunk Core Certified Power User 并向 IT 运维监控方向发展的 Splunk 专业人员
- 希望获得 AIOps 平台管理认证的 IT 运维专业人员
Before you start
- 建议持有 Splunk Core Certified User（SPLK-1001）或 Power User（SPLK-1002）认证
- 具备 IT 运维监控基础知识：IT 服务管理（ITSM）、KPI 概念、告警管理流程
- 熟悉 Splunk SPL 搜索语言和数据模型基础概念
- 了解基本网络和系统运维知识（服务器、网络设备、应用监控）
Is it worth it? Career value
Salary ranges, target job titles, and the real career impact of holding Splunk SPLK-3002.
ITSI 是 Splunk 针对大型 IT 运维团队的高端产品，客单价高但部署量远小于 Splunk Core。持证者主要分布在金融、电信、大型企业的 IT 运维部门。
适合考的人：正在管理或部署 Splunk ITSI 环境的管理员。
不适合考的人：只用 Splunk Core 做日志分析或安全检测的人 — ITSI 是完全独立的产品模块。
Study preparation
With hands-on AWS
From scratch
Daily pace
Learning path preview
3 chaptersStep-by-step preparation
A concrete week-by-week plan from past test-takers — not generic advice.
第一阶段：ITSI 架构和 Service/KPI（2 周）
理解 ITSI 的 Service Tree 层级模型。练习创建 Service、定义 KPI（Base Search + Threshold）、配置 Health Score 权重。KPI Baseline 的训练和阈值自动调整机制。
第二阶段：Episode Review + Glass Table（2 周）
Episode 的聚合规则配置（Split-by Field、Breaking Criteria）。Notable Event 的严重级别和 Correlation Search。Glass Table 的拖拽式可视化配置。
第三阶段：Predictive Analytics + 模考（1-2 周）
Anomaly Detection（Adaptive Thresholding vs Static Thresholding）。Predictive Analytics 的模型训练和告警配置。做 2 套模考。
Real test-taker experiences
What it actually took for real candidates to pass — prep time, scores, and lessons learned.
Service 和 KPI 配置是考试的绝对重点 — 给你一个业务服务的 SLA 要求，问怎么配 KPI 和 Health Score。Episode Review 的聚合逻辑也很重要，必须理解 Split-by 和 Breaking Criteria 的实际效果。
Certification comparison
| Splunk SPLK-3002 | Splunk SPLK-1003 | Splunk SPLK-1001 | |
|---|---|---|---|
| Provider | 其他 | 其他 | 其他 |
| Level | 专业级 | 助理级 | 助理级 |
| Fee | $0 | $0 | $0 |
| Duration | 90 min | 90 min | 90 min |
| Question count | 53 | 65 | 65 |
| Validity | 3 yrs | 3 yrs | 3 yrs |
Study tips and common mistakes
**KPI Base Search 和 Service Search 混淆** — Base Search 是 KPI 的数据源查询，Service Search 是跨 KPI 的聚合。配置层级要搞清楚。
**Episode 聚合规则设太松或太紧** — 太松导致不相关的告警混在一起，太紧导致聚合效果差。考试会给场景问最佳配置。
**没在 ITSI 环境实操** — 没有 ITSI 实际操作经验很难理解 Glass Table 和 Predictive Analytics 的配置界面。Splunk 有 ITSI 试用版可以练习。
FAQ
Frequently Asked Questions
If you plan to take Splunk SPLK-3002, start with real practice.
53+ questions, chapter-by-chapter learning, mock exams, wrong-question review, and AI tutor support live in the exam page.
Go to exam prepFrom $39 · 2 free chapters