参数1）线路流量，单位bps（10000表示10000bps） （可以基于用户，IP，线路，全局，取值为30s内平均数）
 

一般线路流量有突变的时候，可能是有异常的，比如平稳的70%~80%突然掉到20%
    持续的80%及以上，可能是线路流量爆了，体验上可能会卡
    

 
                  
参数2）应用丢包，单位%（90表示丢包90%）（基于应用，30秒刷新一次）
 

丢包数具体分析，像P2P这类的，丢得多也没什么。但是像游戏类的，就尽量不丢。丢包游戏类丢包百分多少算卡，没有具体验证
    
   
    

参数3）会话数：单位个（30表示30个会话）（基于线路或全局）
这个取值突变的话，可能是有异常。取值大于设备容量的，可能会导致连接新建拒绝。
        
   

参数4）下一跳丢包率：单位%（90表示丢包90%）
基于线路，使用ping命令指定出口收集信息

   按ping出5个报文，丢1~2个就是小告警，丢3个基本可以判断网络断了（当然，还有要综合网络流量状况看）
    
  

参数5）DNS响应情况：应答百分比，单位%
基于线路，这个一般是两个服务器都没响应了，才判断为该功能不可用

    
    
参数6）新建连接延迟：毫秒（20表示20ms）（平均数，基于线路）
一般50ms以内，大于500ms就达到可以告警的级别了
    
 取Total delay aver；TCP delay aver；UDP delay aver；

参数7）新建连接无应答报文：个（20表示20个） （同上）
UDP可能因为P2P等应用，会有大量的连接无应答。TCP则可能较稳定。大于30%小告警，大于50%大告警
    
   取Half(ALL total)    Half(TCP total)    Half(UDP total)    Half(DNS total)   这几个数值的百分比
       比如Half(ALL total) 2/30 即6.7
       

参数8）整机cpu 单位 %， 内存 单位 % 
参数9）各应用在线人数，比如某时刻多少用户在看视频，多少用户在打游戏，
参数10）各应用平均抖动    单位ms