7.23引以为戒 马后炮不如加强系统监控

　　开源安全信息管理系统OSSIM

　　OSSIM即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)是目前一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。 它的目的是提供一种集中式、有组织的，能够更好地进行监测和显示的框架式系统。

　　开源安全信息管理系统OSSIM

　　OSSIM明确定位为一个集成解决方案，其目标并不是要开发一个新的功能，而是利用丰富的、强大的各种程序(包括Snort、Rrd、Nmap、 Nessus以及Ntop等开源系统安全软件)。在一个保留他们原有功能和作用的开放式架构体系环境下，将他们集成起来。而OSSIM项目的核心工作在于 负责集成和关联各种产品提供的信息，同时进行相关功能的整合。由于开源项目的优点，这些工具已经是久经考验，同时也经过全方位测试、可靠的工具。

　　监控系统状态Monitorix工具

　　Monitorix是一套可以监控系统状态的工具，可监控的项目非常得多，你也可以自行设定要监控的服务，预设就可以分析 CPU与记忆体使用率、磁碟存取使用率(Disk I/O Usage)、网络使用率(Network traffic and usage)、各服务使用需求(network services demand)、使用者登入的狀況等。下面是监控界面截图：

　　监控系统状态Monitorix工具

　　监控工具JavaMelody

　　JavaMelody能够监测Java或Java EE应用程序服务器，并以图表的方式显示：Java内存和Java CPU使用情况，用户Session数量，JDBC连接数，和http请求、sql请求、jsp页面与业务接口方法(EJB3、Spring、 Guice)的执行数量，平均执行时间，错误百分比等。图表可以按天，周，月，年或自定义时间段查看。

　　监控工具JavaMelody图表展示

　　小结：通过对于以上系统监控软件的体验，编者发现这些软件可以分为开源软件，也有企业开发的。同时，它们大多开发了简单直观的操作界面，负责对企业TI系统运行情况的监控，也能够自动报错。当然，有些软件因为是开源的，所以，特定某个功能仍然需要企业用户自己二次开发。

　　有了这些承载企业业务的IT系统运行，可以预防IT系统运行过程中万无一失。所以，系统监控软件能够在一定程度上帮助企业化解日常运行过程中的难题：包括IT系统崩溃，以及一些异常现象等。