某大型综合医院应用可用性监控案例

基于真实流量数据快速生成应用系统访问关系画像，支持多层级扩展、聚合、过滤、检索、回溯和钻取，可形成目标应用节点的实时与历史画像。业务画像可保存为基准画像，用于对比、分析和检测新增、减少的访问节点，并可制定异常检测规则，为应用端到端追踪及内网横向、纵向移动行为分析提供真实数据。平台依据监控策略持续对比业务系统，发现异常访问行为后再进一步验证。

集中呈现数据中心各监控点指标，并基于网络拓扑定制全局视图，实时展示关键网络状态、客户端站点用户体验、业务可用性和业务负载。输入 IP 会话或选择过滤条件，即可查看数据流经过的节点，并通过节点指标对比判断丢包或高时延发生位置，同时确认数据流在数据中心内部是否丢包。

通过应用端到端视图呈现业务系统各节点的访问关系和运行状态，支持灵活编辑和深度钻取。对核心业务进行逻辑梳理后形成端到端监控；故障发生时，通过指标颜色和数值变化锁定节点，判断受影响用户、故障节点和异常指标，并可跳转至系统内置分析模板。

主动识别异常事件、即将发生的故障和潜在隐患，包括异常跨区访问、高危端口触发流量、恶意扫描、主机违规外联、异常 DNS 请求、数据库错误码突增等，实现主动发现和及时处置。

平台基于采集数据定期进行全方位巡检，主动发现异常流量和隐患，例如内网开启高危端口、主机性能持续下降、应用服务错误率升高、内网访问高危域名、链路突发异常流量等。运维和安全人员通过定期巡检提前处理隐患，减少不必要的故障。