两者回答不同问题
监控是连续的指标与事件采集，回答现在是否异常；巡检是周期性的批量核查，回答当前状态是否与预期一致。前者覆盖可量化的实时变化，后者覆盖配置基线、到期项、备份可用性与容量趋势这类不会立刻触发告警、但长期必然出问题的项。划分原则是可实时量化且需立即响应的归监控。
基本信息
| 监控擅长 | 实时指标、持续越界、快速变化的信号 |
|---|---|
| 巡检擅长 | 配置基线、到期类、备份可用性、容量趋势 |
| 时间尺度 | 监控连续采集，巡检按周期批量 |
| 重叠处理 | 同一判据只在其中一侧设通知 |
| 共同基础 | 同一份目标台账与指标口径 |
典型使用场景
- 实时可用性：由监控负责，分钟级内发现问题并触发通知
- 配置与合规基线：由巡检负责，按周期核对配置漂移与基线偏差
- 到期与容量类：由巡检负责，按天或按月核对提前量规划
- 重叠项归属：可量化且需立即响应的归监控，其余归巡检并写入报告
- 数据复用：巡检结果作为趋势数据源，监控数据作为巡检的动态输入
职责划分对照
| 比较维度 | 监控 | 巡检 |
|---|---|---|
| 采集方式 | 连续采集实时指标 | 周期批量核查 |
| 典型对象 | 可用性与性能指标 | 配置基线、到期、备份、容量 |
| 时效要求 | 秒级到分钟级 | 小时级到日级 |
| 主要输出 | 告警通知 | 检查报告与工单 |
重叠项只在一侧设通知
重叠项只在一侧设通知
# 划分原则：可实时量化且需立即响应的归监控，其余归巡检
# 监控侧只对影响可用性的指标设通知
# 例：接口成功率、队列积压、磁盘水位
# 巡检侧按周期核对配置与状态，结论写入报告与工单
# 例：内核参数基线、证书到期、备份可恢复性
# 重叠项处理：同一判据只在一侧设通知，另一侧仅保存数据重复建设的典型表现是同一判据在两侧各写一份：阈值分叉之后，监控说正常、巡检说异常，值班人员只能自行裁决。划分责任时必须同时指定该数据的唯一来源。
用高频探测替代监控会同时付出开销并错过信息：探测频繁带来持续负载，而采样点之间的变化趋势无法从单点探测还原，容量拐点与缓慢劣化仍会被漏掉。