监控体系如何做到事先识别？

楼上说的没错，一要有数据，覆盖业务系统健康相关的数据能够持续拿到或对接分析，二是要有算法去分析、识别和提取数据变化特征，如基线和相关度等，才有当业务系统出现异常前的各种征兆匹配预警的能力。人工识别依赖的就是长期业务运维积累的经验了。

个人感觉要想事先识别还是要靠大量的历史数据做对比，比如说一年之内正常交易的报文在客户端发起到最终返回这一整个过程中的各个环节的特征，如果发现一开始就有非正常特征，那么就要报警了。但是这个事请必须是得有一定业务积累基础之上才能做分析设计。