Ganglia是一个跨平台可扩展的，高性能计算系统下的分布式监控系统。它已被广泛移植到各种操作系统和处理器架构上。优点：1. 出错的服务器、应用和设备会自动重启，自动日志滚动2. 配置灵活，可以自定义shell脚本，通过分布式监控模式3. 支持以冗余方式进行主机监控，报警设置多样4. 命令重新加载配置文件无需打扰Nagios的运行缺点：1. 事件控制台功能很弱，插件易用性差2. 对性能、流量等指标的处理不给力3. 看不到历史数据，只能看到报警事件，很难追查故障原因4. 配置复杂，初学者投入的时间、精力和成本比较大ZenossZenoss Core是Zenoss的开源版本，其商用版本为ZenossEnterprise。
作为企业级智能监控软件，Zenoss Core允许IT管理员依靠单一的WEB控制台来监控网络架构的状态和健康度。Zenoss Core的强大能力来自于深入的列表与配置管理数据库，以发现和管理公司IT环境的各类资产。Zenoss同时提供与CMDB关联的事件和错误管理系统， 以协助提高各类事件和提醒的管理效率。
优点：1. Zenoss比较出色的地方在于它的Dashboard，可以配置很多portlet2. 每个用户的界面都是分开管理的，自定义dashboard不会影响其他用户3. 强大监控功能支持服务器、路由交换、防火墙、存储、数据库、中间件监控4. 采用基于HBASE的opentsdb存储任意时间段的数据5. 将状态监控，性能监控，资源管理，良好的报告机制进行有机的整合缺点：1. 对资源要求较高，即使只管理少数几台设备，也需要消耗大量硬件及内存等附加资源。
2. 针对windows系统，开源版只提供SNMP，通过WMI检测CPU，Disk，软硬件和性能只在收费版提供。Open-falconOpen-falcon是小米运维团队从互联网公司的需求出发，根据多年的运维经验，结合SRE、SA、DEVS的使用经验和反馈，开发的一套面向互联网的企业级开源监控产品。优点：1. 自动发现，支持falcon-agent、snmp、支持用户主动push、用户自定义插件支持2. 支持每个周期上亿次的数据采集、告警判定、历史数据存储和查询3. 高效的portal、支持策略模板、模板继承和覆盖、多种告警方式、支持callback调用4. 单机支撑200万metric的上报、归档、存储5. 采用rrdtool的数据归档策略，秒级返回上百个metric一年的历史数据6. 多维度的数据展示，用户自定义Screen 7. 通过各种插件目前支持Linux、Windows、Mysql、Redis、Memache、RabbitMQ和交换机监控。
有哪些好用、简单的性能测试工具？
目前主流好用的性能测试工具主要可以分一下几类：1.简单的接口url压测apache ab：相当简单的压测工具了，只要一台Linux机器安装好ab就可以使用了，用法也非常简单，一条命令就可以了，适合对压力要求不高，压测场景简单的压测。wrk：类似ab的压测工具，适合前端页面压测，比ab略强些。2.主流的大压测Apache Jmeter：这个必须排第一，当前最流行的开源压测工具，功能非常强大，可以实现非常复杂的场景，基于JAVA语言，可以多机远程并行施压，有丰富的图形结果展示，并支持大量插件扩展。
gatling：基于SCALA，可模拟大量并发，号称比jmeter厉害，缺点是不支持多机并行压测。grinder：基于Python，类似jmeter，熟悉Python的可以用这个。tsung：比较另类的压测工具，需要特定的运行环境，操作复杂。3.商用类LoadRunner：大型商用压测工具，基于C语言，非常贵。
“黑客”以及安全人员常用的工具软件是哪些？
黑客 ≠骇客，从个人发展角度来看，切莫做一个只懂得使用工具的脚本小子！1、移动安全方向（Android/iOS）Android反编译三剑客ApkTool、Dex2Jar、jd-gui。其中ApkTool完成apk的反编译，生成smail格式的反汇编代码；Dex2Jar，完成apk中的java源码编译生成的java字节码文件反编译成java源码；Fiddler HTTP协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的HTTP通讯，设置断点，查看所有流经Fiddler的数据，不仅仅暴露http通讯还提供了一个用户友好的格式。
可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。当然，tcpdump也是可以完成相同工作的，只是需要将其提前放入root过的手机，需要chmod赋予执行权限。XPosed基本上玩安全的应该都知道他，一套开源的、在Android高权限模式下运行的框架服务，可以在不修改APK文件的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。
不过它一旦用不好，很有可能将你的手机变成砖，目前很多APP出去安全保护已经对其进行检测。当然，移动端安全除了上面说的，肯定还会有反汇编工具IDA，这里不再介绍，统一在下面PC客户端介绍。2、Web安全Nmap功能包含主机发现和端口扫描，操作系统检测和IDS规避/欺骗，是不少黑客及脚本小子爱用的工具 。
Metasploit开源的安全漏洞检测工具，玩渗透你不懂它可能说不过去了，对于他的学习，也许需要一本完整的教程，这里推荐下《Metasploit渗透测试魔鬼训练营》这本书。Burp Suite渗透测试必备，不仅易用，最重要的是它高度可配置化。SQLmap玩SQL注入必备了吧，如果你不仅懂得SQLmap工具的使用，还阅读过它的源码，那么我想你在这一行已经很出色了。
Firefox一款游览器为什么还要单独列出来介绍呢？这里主要想说说它的牛逼插件，这里主要推荐以下四款。1、Firebug，查看网络请求，类似于谷歌浏览器下 F12 的开发者工具2、HackBar，模拟请求，并且页面根据模拟请求的结果实时展示，而且还包含了一些 Sqli、XSS 里常用的编码工具，必备3、Tamper Data，数据请求截取、修改与重放；4、User Agent Switcher，修改请求的UAWireshark网络抓包工具，提供可视化界面，强大的数据包分析工具，可自行扩充插件。
无论你是移动安全、Web安全、软件开发，只要涉及到网络，这基本是不可或缺的工具了。当然处理上面推荐的这些外，还有「菜刀」、「阿D」、「明小子」等工具，这里就不再单独介绍了，网上的资料还是蛮多的。常用于shell反弹的nc差点就忘记了。3、PC客户端安全客户端安全，这里只要推荐几款Windows下的。IDA这款基本算上逆向必备的工具了，无论你是PC端还是移动端，如果不会IDA，可能也太不专业了，绝对称得上是最强大的「反汇编工具」了，具备可交互、可编程、可扩展、多处理器支持等他特点。
OllyDbg老牌子的Win客户端动态分析工具，很多老前辈应该都玩的很溜了，和IDA相比，他的功能就逊色了很多，这里不再过多介绍。当然，除了上面介绍的，一些编辑器也是很常见的010Editor（16进制编辑功能很强大）、SourceInsight（代码查看工具）。最后，隆重推荐Kali Linux系统，基本你需要的工具它都已经集成进去了。
