Мне чаще было нужно не состояние, а внезапную флуктуацию загрузки сразу пачки портов, например, увидеть.

И это хорошо видно именно на общих скринах. Причем проблема скорее всего не имеет отношения к непосредственно сетевому железу - но она хорошо на нем видна (когда знаешь его нормальное состояние, причем именно в это день недели и в это время - вот для чего нам нужна история), а дальше уже можно по получившейся картинке сделать выводы, куда копать дальше. Иногда мне удавалось поймать проблему ДО того как срабатывал мониторинг сделанный на уровне бизнес-логики.

Или мы его и придумывали после разбора, новый.

То же самое, к примеру, с внезапной флуктуацией места на диске - она еще и близко не подошла к тревожным порогам, но видно что вот эти группы ВДРУГ начали активно место поджирать - "а не логи ли они пишут, и нет ли чего нехорошего в тех логах".

Или cpu load. Машинки нынче мощные - до критического состояния вообще никогда не дойдет. Но вот этот конкретный демон - явно сходит с ума. Один или все? Или как распределено? Опять же часто в логи потом можно уже и не смотреть, и так всепонятна.