Viele Fragen hier. Ich bin mir sicher, dass viele Leute Ihnen sagen werden, dass ihr Werkzeug alles kann, wenn Sie es nur kaufen, aber es gibt nur sehr wenige Werkzeuge, die einen vernünftigen Versuch unternehmen.
Für die Sicherheit gibt es hier eine Liste nützlicher Software, vorausgesetzt, Sie möchten nur statische Inhalte bereitstellen .
Für Kapazitätstests können Sie ab verwenden, das mit Apache geliefert wird. Sie können auch komplexere Interaktionen mit Loadrunner ($$$) oder http :: Recorder und www :: mechanize erstellen
Die meisten großen Softwarepakete, die als Quellcode verfügbar sind, werden mit automatischen Testskripten geliefert (normalerweise ein Ziel im Makefile, z. B. 'make test'), aber die Apache-Build-Anweisungen erwähnen dies nicht - möglicherweise lohnt es sich, den src herunterzuladen und zu konfigurieren Überprüfen Sie, ob Testskripte enthalten sind, die angepasst werden könnten.
Was Leistungstests / -überwachung betrifft - IME ist derzeit nichts Gutes verfügbar (und ich schließe Oracle Grid Control, BMC Patrol, Google Analytics und eine große Anzahl anderer Produkte in die Kategorie "Nicht gut" ein). Persönlich verwende ich eine selbst entwickelte Lösung, die auf einer sehr detaillierten Protokollierung der URL-Generierung beruht (siehe mod_log_config% D-Option und mod_log_firstbyte).
Ein Bereich, den ich nicht eingehend untersucht habe, ist die passive Überwachung - es gibt Tools wie vantage agentless, aber diese sind sehr, SEHR teuer. PastMon erfüllt möglicherweise Ihre Anforderungen (es ist gut und kostenlos), aber Sie benötigen spezielle und teure Hardware, um es auszuführen, wenn Sie messen möchten, was passiert, wenn Ihr Webserver die Sättigung erreicht.
HTH
C.