Jan-2024 初次尝试即可轻松通过 Splunk SPLK-3002 考试 [Q11-Q31]

参考资料
服务分析器是一个仪表板，可让您监控 ITSI 中的整体服务和 KPI 状态。服务分析器会显示所有服务及其健康分数的列表，这些分数显示了每项服务基于 KPI 的执行情况。您还可以查看服务中每个 KPI 的状态和值，并深入分析或使用玻璃表进行进一步分析。服务分析器可帮助您识别影响服务的问题，并根据其影响和紧迫性确定优先级。服务分析器的主要目的是
D) 监控整体服务和关键绩效指标状态。这是正确的，因为服务分析器可以实时全面地查看服务和关键绩效指标的健康状况和性能。
其他选项并非服务分析器的主要目的，因为
A) 显示所有服务和实体的列表。这是不正确的，因为服务分析器不显示实体，而实体是需要管理才能提供 IT 服务的 IT 组件。实体显示在其他仪表板中，如实体管理或实体健康状况概览。
B) 根据违反阈值触发外部警报。这是不正确的，因为服务分析仪不会触发警报，警报是在满足特定条件时向外部系统或用户发送的通知。警报由 ITSI 中配置的相关搜索或警报操作触发。
C)允许分析人员为警报添加注释。这是不正确的，因为服务分析器不允许分析员为警报添加注释，警报是发送给外部系统或用户的通知。

说明
如果设置为 0，调度程序将根据搜索的最后一次运行时间确定下一次计划搜索的运行时间。这就是所谓的连续调度。

说明
IT 服务智能（ITSI）指标汇总索引 itsi_summary_metrics 是一个基于指标的汇总索引，用于存储 KPI 数据。

最佳做法是在开始和停止维护工作前后安排 15 至 30 分钟的缓冲时间。这样系统就有机会跟上维护状态，减少 ITSI 在维护操作期间产生误报的几率。
参考资料
A 是正确答案，因为 KPI 搜索在维护模式下仍在运行，但结果会被缓冲，直到维护窗口结束。这意味着在维护模式期间不会触发警报，但一旦维护模式结束，就会对缓冲结果进行处理，并在必要时生成警报。在维护模式下不能创建新的 KPI 或修改现有的 KPI。参考：[ITSI 维护窗口概述］

B 是正确答案，因为自适应阈值是 ITSI 的一项功能，允许您根据历史模式和趋势动态调整 KPI 阈值。自适应阈值需要至少 15 分钟的缓冲时间，以便根据以前的数据点计算阈值。时间缓冲确保有足够的数据来执行计算，避免误报或漏报。参考：在 ITSI 中为 KPI 配置自适应阈值

参考资料
A 是正确答案，因为在维护模式下，一旦窗口结束，KPI 和显著事件将重新开始生成。维护模式是 ITSI 的一项功能，允许您在计划维护或停机期间暂时中止服务或实体的警报和健康评分计算。在维护模式下，KPI 搜索仍在运行，但结果会被缓冲，直到窗口结束。窗口结束后，将对缓冲结果进行处理，并在必要时生成警报和健康分数。参考：[ITSI 维护窗口概述］

说明
团队只提供呈现层安全性，不提供数据层安全性。有 Splunk 搜索栏权限的用户仍有可能查询 ITSI 摘要索引数据。

说明
启用异常检测功能，以识别关键绩效指标搜索结果中可能显示系统问题的趋势和异常值。

说明
ITSI 提供了一个 kvstore_to_json.py 脚本，可让您备份/恢复 ITSI 配置数据、执行批量服务 KPI 操作、为 ITSI 对象应用时区偏移，以及重新生成 KPI 搜索计划。
运行备份任务时，ITSI 会将数据保存为一组 JSON 文件，并压缩为一个 ZIP 文件。

参考资料
C 是正确答案，因为默认深潜最初会显示所选服务的所有 KPI。您可以通过从另一个仪表盘向下钻取或从深潜列表页面选择服务来创建默认深潜。默认深潜默认不显示健康分数、重要性分数或实体泳道。参考：[在 ITSI 中为服务创建默认深度挖掘］

参考资料
自适应阈值是由机器学习算法计算出的阈值，可根据 KPI 的观察行为动态调整和更改。自适应阈值适用于监控具有静态阈值难以捕捉的不可预测或季节性模式的 KPI。例如，您可能会对测量网络流量的 KPI 使用自适应阈值，因为网络流量会因节假日、促销、活动等因素而变化。使用自适应阈值的优势在于
A) 每天自动更新阈值，以管理 KPI 值的动态变化。这是因为自适应阈值使用训练窗口中的历史数据为阈值模板中的每个时间块生成阈值。每晚午夜，ITSI 会重新计算 KPI 的自适应阈值，方法是将训练窗口中的数据整理成不同的桶，然后分别分析每个桶。这样，阈值就能反映 KPI 数据的最新变化，并考虑到任何异常或趋势。
其他选项并不是使用自适应阈值的优势所在，因为
B) 自动调整 KPI 计算以管理动态事件数据。这是不正确的，因为自适应阈值不会影响 KPI 计算，而 KPI 计算是基于基础搜索和聚合方法的。自适应阈值只会影响用于确定 KPI 严重性级别的阈值。
C)自动调整聚合策略分组，以管理不断升级的严重性。这是不正确的，因为自适应阈值不会影响聚合策略，聚合策略是一组决定如何将值得注意的事件分组为事件集的规则。自适应阈值只会影响用于根据 KPI 严重性级别生成显著事件的阈值。
D) 随着时间的推移，自动调整相关搜索阈值以调整灵敏度。这是不正确的，因为自适应阈值不会影响相关搜索，而相关搜索是一种查找数据点之间关系并生成显著事件的搜索。自适应阈值只会影响 KPI 使用的阈值，而 KPI 可用作相关搜索的输入。

参考资料
关键绩效指标重要性权重是一个值，表示关键绩效指标对服务总体健康状况评分的贡献程度。重要性权重从 1（最低）到 10（最高）不等。当配置 KPI 重要性权重为 11 时，适用的语句是
B) 重要性权重不能用于健康评分。这是对的，因为重要度权重为 11 是无效的，不能用于健康评分。重要性权重的最大值是 10。
其他声明不适用，因为
A) 至少 10% 的关键绩效指标将进入临界状态。这是不正确的，因为重要性权重为 11 不会影响任何 KPI 的严重程度。
C)服务将进入临界状态。这是不正确的，因为重要性权重为 11 不会影响任何服务的健康评分或状态。
D) 这是一个最低健康指标 KPI。这是不正确的，因为 11 的重要性权重并不能说明 KPI 的最低健康水平。

说明
默认情况下，影响服务健康评分的重要度值为 11。

说明
默认情况下，值得注意的事件元数据会在六个月后存档，以防止 KV 存储过大。

C)新的 KPI。这是因为当您在服务模板中添加新的 KPI 时，它们会自动添加到与该模板链接的所有服务中。这有助于您保持服务的一致性，并及时更新最新的 KPI 定义。
默认情况下，其他选项不会添加到链接服务中，因为
A) 阈值。这是不正确的，因为当您更改服务模板中的阈值时，不会影响链接服务中的现有阈值。如果想让每个链接服务继承模板中的新阈值，则需要将阈值更改手动应用到每个链接服务。
B) 实体规则。这是不正确的，因为当您更改服务模板中的实体规则时，它们不会影响链接服务中的现有实体规则。如果想让每个链接服务继承模板中的新实体规则，则需要将实体规则更改手动应用到每个链接服务。
D) 健康评分。这是不正确的，因为当您更改服务模板中的健康分数设置时，不会影响链接服务中的现有健康分数设置。如果想让每个链接服务从模板中继承新的健康分数设置，则需要将健康分数更改手动应用到每个链接服务。