设计一个监控系统对激增访问量报警，该怎么设计？

[麦兜和小可的舅舅]

现在我在设计一个监控系统去对好多的host的访问情况进行监控，并对激增的访问量进行报警。这个系统需要对好多(1000+)的host/uri进行监控，显然，不同的host的活跃程度不同，而且，同一个host，在一天或者工作日、周末的活跃程度也不一样。显然，设置一个统一的阀值或者为每一个host设置一个阀值去做监控非常麻烦而且不太智能。有没有哪位同学有这方面的经验，推荐一下简单的实现方案给我呀？

[以专业开发人员为伍]

先把跟编程无关的东西说清楚，才会编写监控程序。 “设置一个统一的阀值或者为每一个host设置一个阀值去做监控非常麻烦而且不太智能”这种话应该少说为好。如果决策了，那么程序员就应该实现。不能以你一个程序员是否“省事儿”而去指责业务。 而假设你根本不懂监控业务，那么就抛开程序员思维方式，站在一个根本不懂编程的业务人员的角度，去先把监控概念搞清楚。不要全都指望别人给你一些代码（根本不是代码的问题）。

[以专业开发人员为伍]

如果业务角度，受到自身见识范围所限，只能想到“给所有的对象设置监视阈值”，这就是业务决策。 你说“非常麻烦、太不智能了”，这纯粹是推诿责任。因为什么样的监控方便、智能，首先是要让那些不懂编程的人能理解的。你要是跟那些不懂编程、但是对监控负责的人换位思考，就能懂了。

[jj380382856]

在DDos攻击中有很多类似的流量异常检测算法，可以根据每台机器的历史流量均值方差建模进行计算，网上有很多论文可以参考