huavi02

这个是不同监控技术和系统之间的主要差别之一，很多功能在细粒度和数据量不大的时候很容易实现，一旦压力上来就完全不一样了，IBM各种产品功能研发的重点之一也是这方面。另外行业技术的不断成熟进步如大数据、机器学习等

抓包分析门槛在解包和数据串接能力和效率上，应用层信息经多级封装再解包拼接的难度较大，且很多应用层信息还需关联外部数据如业务、IT端到端配置等，抓包分析很难实现，如有可能还是尽量以应用层监控技术实现。

IBM提供Workload Scheduler可帮助用户实现作业跨平台自动化调度功能，并支持云上云下协同调度，具体可联系IBM当面交流和探讨。

监控越细越深入，对业务系统干扰越大，另外要注意监控产生的垃圾数据的清理，只能尽量优化数据采集和监测的技术手段，具体可与IBM联系具体交流和探讨。

IBM提供大量即插即用面向主流操作系统和专业类型的监控代理（agent），每种agent预定义采集监测的指标均有不同，并提供预定义指标阀值配置和告警触发机制，另外新版本已融合针对指标大数据的认知分析和机器学习算法以学习指标

基本上会需要一横多纵两个方向的监测，即端到端面向业务访问或交易的横向监测，已经各环节如Webserver, MW, DB等的纵向指标监测。横向监测有主动和被动的区分，主动为类似机器人的脚本模拟监测，被动为旁路监听真实交易，包括

楼上一位兄台提到的SSM源自Netcool产品系列，现被整合在IBM APM产品系列，是一刻基于SNMP扩展MIB的轻量级监控工具，并和IBM多款自动发现模块如Network Manager，Performance Manager无缝集成，非常实用。

开源工具很多，但普遍缺乏平台化集成能力，如从告警到拓扑到配置到流量到性能各种上下文关联能力，另外各种客户化定制二次开发维护量会很大。

补充一点，IBM ITSM系列产品统一集成的新版本Portal（JazzSM）支持对自定义的监控画面自动生成移动设备展现能力，除了主动通知北向发送之外，用户也可通过智能手机、Pad等随时查看预定义的监控画面。JazzSM提供的几十种Web Wid

冷兄客气了！有机会可与我们联系当面交流和互相学习。