Splunk IT Service Intelligence Certified Admin

认证简介

Splunk IT Service Intelligence Certified Admin（SPLK-3002）验证考生配置和管理 Splunk ITSI（IT Service Intelligence）平台的专业能力。ITSI 是面向 IT 运维的 AIOps 解决方案，通过机器学习和服务健康评分帮助 IT 团队监控服务状态、预测故障并减少告警噪音。

考试域及权重

• ITSI 框架与架构（ITSI Framework & Architecture）：约 15%
  • ITSI 架构组件、与 Splunk 平台的关系、ITSI 数据模型和 KV Store 使用
• 服务与 KPI 管理（Services & KPI Management）：约 25%
  • 服务（Service）创建与依赖关系配置、KPI 定义、基线（Baseline）和阈值配置、服务健康评分（Health Score）
• Episode Review 与事件管理（Episode Review & Event Management）：约 20%
  • Episode（告警聚合）配置、告警分组策略、Episode Review 工作流、Notable Events 关联
• 深度搜索与告警（Deep Dives & Alerting）：约 15%
  • Deep Dive 面板配置、玻璃表（Glass Table）、智能告警（Smart Alerting）与告警降噪
• ITSI 数据摄取（Data Ingestion）：约 13%
  • 事件数据和度量数据摄取、SDK 和 Modular Input 配置、实体发现（Entity Discovery）
• ITSI 维护与优化（Maintenance & Optimization）：约 12%
  • ITSI 性能调优、备份与恢复、版本升级策略

适合人群

• 负责 Splunk ITSI 平台部署和管理的 IT 运维管理员
• 使用 ITSI 进行服务健康监控的 NOC 工程师
• 希望系统掌握 AIOps 平台管理技能的 IT 运维专业人员