这张认证到底考什么
先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。
认证概述
SPLK-1004 Splunk Core Certified Advanced Power User 是 Splunk 搜索分析方向的最高级别认证，验证候选人能够编写复杂的高级 SPL 查询、配置和优化数据模型加速、理解搜索性能优化策略，以及将 CIM 框架应用于实际安全和运维分析场景。
考试领域（Exam Domains）
- CIM 数据规范化与应用（约 25-30%）：CIM 数据模型实际应用、CIM Add-on 字段映射验证、跨数据源关联分析
- 数据模型加速（DMA）（约 15-20%）：TSIDX 文件生成原理、Summary Range 配置、| tstats 命令精通
- 高级 SPL 命令（约 25%）：join/append/appendcols 关联、transaction 事务分析、多层子搜索
- 搜索性能优化（约 10-15%）：Streaming vs Non-streaming 命令、Summary Indexing、Report Acceleration
- 复杂字段操作（约 10%）：高级 eval 函数（case/coalesce/mvfilter）、复杂 rex 正则表达式
- 指标索引（Metrics）（约 5%）：mcollect/meventcollect 写入指标索引
目标考生
- 高级 Splunk 分析师和 Splunk 工程师
- SOC 高级分析师，需要构建复杂安全检测查询
- 安全数据工程师，负责 CIM 数据规范化和数据模型维护
你会反复碰到的核心服务
| tstats 命令查询加速数据模型数据模型加速（Data Model Acceleration / DMA）join / append / appendcols 关联命令transaction 事务分析命令多层 subsearch 子搜索case() / coalesce() / mvfilter() 高级 eval 函数Summary Indexing（| collect 写入摘要索引）Report Acceleration 报表加速CIM 数据模型实际应用与验证Job Inspector 搜索性能分析
学完以后你能带走什么
- 自信通过 Splunk Core Certified Advanced Power User SPLK-1004 认证
- 精通 tstats 命令和数据模型加速，显著提升大数据查询效率
- 能够独立构建复杂关联分析查询（join/transaction/subsearch）
- 具备向 Splunk Enterprise Security 方向进阶的高级技术基础
考试详情
考试代码
SPLK-1004
发证机构
其他认证机构
时长
90 分钟
题目数
63 题
及格分
70/100
有效期
3 年
适合谁考
适合人群
- 已持有 SPLK-1002 并希望达到 Splunk 分析方向最高级别的专业人员
- 高级 SOC 分析师，需要构建高效的安全检测 SPL 查询
- Splunk 工程师，负责数据模型设计和搜索性能优化
- 安全数据工程师，需要精通 CIM 规范化和 tstats 加速查询
开始前最好先有
- 已通过 SPLK-1002 Splunk Core Certified Power User 认证
- 1 年以上 Splunk Power User 实际工作经验
- 熟悉 CIM 数据模型和知识对象管理
- 具备基本正则表达式编写能力
备考节奏
有 AWS 实操经验
4-6 周
零基础切入
8-10 周
建议日投入
1-2 小时/天
学习路径预览
3 章1
CIM 数据规范化与数据模型加速
40 min2
高级 SPL 命令与搜索性能优化
86 min3
模拟考试：Advanced Power User 综合测试
100 min同赛道认证对比
| Splunk SPLK-1004 | CCDAK | CCFA | |
|---|---|---|---|
| 机构 | 其他 | 其他 | 其他 |
| 级别 | 助理级 | 助理级 | 专业级 |
| 考试费 | $0 | $150 | $300 |
| 时长 | 90 min | 90 min | 90 min |
| 题量 | 63 | 60 | 60 |
| 有效期 | 3 年 | 2 年 | 3 年 |
备考技巧与常见失误
💡
63 题 90 分钟，平均每题 1 分钟，合理分配时间
💡
及格分 70/100，不确定的题先标记跳过，回头再做
💡
排除法非常有用 — 先排掉明显错误的选项，剩下的再分析
⚠️
没有读完所有选项就选答案 — 题目经常有"最佳"答案和"正确但不最佳"的干扰项
⚠️
备考只刷题不理解原理 — 考试场景题需要理解底层概念
⚠️
忽略时间管理 — 在难题上卡太久，导致后面简单题没时间做