IT-Monitoring-Tools im Vergleich: 8 Wege für kleine IT-Teams
IT-Monitoring-Tools im Vergleich: Checkmk, PRTG, Zabbix, Icinga, Prometheus und betreutes Monitoring — mit Herstellerpreisen, Auswahlkriterien und ehrlichen Grenzen.
- IT-Monitoring-Tools fragen Server, Netzwerkgeräte, Dienste und Endgeräte in festen Abständen ab und melden Abweichungen, bevor daraus ein Ausfall wird. Der Unterschied zwischen den Werkzeugen liegt seltener im Funktionsumfang als im Betriebsaufwand und im Lizenzmodell.
- Checkmk Community ist dauerhaft kostenlos und laut Hersteller auf rund 100 Hosts ausgelegt; die kommerzielle Pro-Edition beginnt bei 190 Euro im Monat bei jährlicher Abrechnung (Stand 07.08.2026).
- Paessler PRTG rechnet nicht nach Geräten, sondern nach Sensoren: Die Freeware-Edition umfasst bis zu 100 Sensoren für etwa 10 Geräte, die Lizenz PRTG 500 kostet 200 US-Dollar im Monat bei jährlicher Abrechnung und reicht für rund 50 Geräte (Stand 07.08.2026).
- Zabbix und Icinga kosten keine Lizenzgebühr — Zabbix steht ab Version 7.0 unter der AGPLv3 —, verlagern den Aufwand aber vollständig ins eigene Team. Icingas Support-Subscription beginnt laut Hersteller bei 15.000 Euro im Jahr (Stand 07.08.2026).
- Ein Monitoring-System ist nur so wirksam wie die Person, die um drei Uhr nachts auf den Alarm reagiert. Die Frage nach dem Betriebsmodell entscheidet deshalb mehr als die Frage nach dem Werkzeug.
Ein Monitoring-Werkzeug auszuwählen ist selten die eigentliche Schwierigkeit. Schwierig wird es ein halbes Jahr später: Die Dashboards stehen, die Alarme laufen — und niemand sieht mehr hin, weil die eine Person, die das System kennt, gerade Wichtigeres zu tun hat. Dieser Beitrag ordnet acht Wege für kleine IT-Abteilungen ein, von der kostenlosen Open-Source-Installation bis zum betreuten Monitoring, mit Preisen von den Herstellerseiten und offengelegten Auswahlkriterien.
Was IT-Monitoring-Tools leisten — und was nicht
IT-Monitoring-Tools sind Programme, die Server, Netzwerkgeräte, Dienste und Endgeräte in festen Abständen abfragen, die Messwerte speichern und eine Meldung auslösen, sobald ein Wert eine vorher definierte Schwelle verlässt. Mehr nicht. Und genau daran scheitern die meisten Einführungen.
Ein Werkzeug erkennt, dass eine Festplatte zu 94 Prozent voll ist. Es entscheidet nicht, ob das ein Problem ist. Es räumt nicht auf. Es weckt niemanden. Diese drei Lücken schließt kein Funktionsvergleich, sondern eine schriftlich festgelegte Zuständigkeit mit Reaktionszeit — üblicherweise in einem Service-Level-Agreement geregelt.
Wer Monitoring aufsetzt, fängt deshalb besser nicht beim Werkzeug an, sondern beim Schutzbedarf. Das IT-Grundschutz-Kompendium des BSI bündelt seine Sicherheitsanforderungen in Bausteinen, die je Thema zuerst die Gefährdungen und dann die Anforderungen benennen; die Risikobewertung für normalen Schutzbedarf ist darin bereits eingearbeitet. Erst wissen, was nicht ausfallen darf. Dann messen.
Fünf Kriterien, nach denen hier sortiert wird
Jeder Vergleich ist so gut wie seine offengelegten Maßstäbe. Für eine IT-Abteilung mit ein bis drei Personen und 20 bis 250 Arbeitsplätzen zählen andere Dinge als in einem Rechenzentrumsbetrieb mit eigenem Monitoring-Team. Diese fünf Punkte bestimmen die Einordnung weiter unten:
- Betriebsaufwand statt Funktionsliste. Wie viele Stunden im Monat kostet das System nach der Einführung — Templates, Schwellenwerte, Updates, Fehlalarme?
- Abdeckung der realen Umgebung. Gewachsene Mittelstands-IT heißt fast immer: ein paar Server, Firewall, Switches, Drucker, Microsoft 365 und 80 Notebooks. Ein Werkzeug, das nur Container versteht, hilft dort wenig.
- Lizenzmodell und seine Wachstumskurve. Pro Host, pro Sensor, pro Datenvolumen oder gar nicht — das entscheidet, was in drei Jahren auf der Rechnung steht.
- Support in erreichbarer Sprache und Zeitzone. Community-Foren sind hervorragend, aber sie haben keine Reaktionszeit.
- Wer reagiert außerhalb der Bürozeiten? Das ist kein Software-Kriterium, entscheidet aber, ob sich der Aufwand überhaupt lohnt.
Das dritte Kriterium wird regelmäßig unterschätzt. Ein System, das bei 30 überwachten Geräten kostenlos ist, kann bei 120 Geräten teurer werden als der betreute Dienst, den man ursprünglich als zu teuer verworfen hatte. Deshalb steht in der Tabelle unten neben jedem Werkzeug das Modell, nicht nur der Einstiegspreis.
Acht Monitoring-Werkzeuge im Vergleich
Alle Preise stammen von den Preisseiten der Hersteller, abgerufen am 07.08.2026. Vergleichsportale weichen davon regelmäßig ab; im Zweifel gilt die Herstellerseite.
| Werkzeug | Bauart | Preismodell (Stand 07.08.2026) | Passt, wenn … |
|---|---|---|---|
| Checkmk Community | selbst gehostet, Open Source | kostenlos, laut Hersteller bis ca. 100 Hosts, Community-Support | Sie tiefe Infrastruktur-Checks wollen und Linux-Wissen im Haus haben |
| Checkmk Pro / Ultimate | selbst gehostet, kommerziell | ab 190 € bzw. 275 €/Monat, jährlich abgerechnet; Support 8×5 bzw. 10×5 | dasselbe, aber mit Herstellersupport und verteiltem Monitoring |
| Paessler PRTG | selbst gehostet, kommerziell | Freeware bis 100 Sensoren (ca. 10 Geräte); PRTG 500 ab 200 $/Monat, jährlich (ca. 50 Geräte) | Netzwerk, SNMP und schnell fertige Dashboards im Vordergrund stehen |
| Zabbix | selbst gehostet, Open Source | lizenzkostenfrei (AGPLv3 ab Version 7.0); Support als kostenpflichtige Dienstleistung | Sie Lizenzkosten vermeiden wollen und Einarbeitungszeit haben |
| Icinga | selbst gehostet, Open Source | dauerhaft freie Variante; Support-Subscription ab 15.000 €/Jahr | eine gewachsene Nagios-Landschaft weiterlebt und automatisiert werden soll |
| Prometheus + Grafana OSS | selbst gehostet, Open Source | quelloffen | Container, Kubernetes und eigene Anwendungsmetriken den Kern bilden |
| Uptime Kuma | selbst gehostet, Open Source | quelloffen | Sie zunächst nur Erreichbarkeit und Zertifikatslaufzeiten sehen wollen |
| Microsoft Azure Monitor | SaaS | nutzungsabhängig, Preise bei Microsoft | Azure und Microsoft 365 den Kern der Umgebung ausmachen |
| Betreutes Monitoring (z. B. kjello) | Service | Teil der Betreuung, bei kjello 29 €/User/Monat | niemand im Haus dauerhaft auf Alarme schauen kann |
Die Optionen einsortiert: wofür welches Werkzeug stark ist
Checkmk kommt von der Checkmk GmbH aus München. Die Community-Edition ist dauerhaft kostenlos, bringt laut Checkmk-Preisseite über 2.000 vorgefertigte Integrationen mit und ist auf Umgebungen bis rund 100 Hosts ausgelegt — für viele Mittelständler reicht das komplett. Wer Herstellersupport, verteiltes Monitoring oder erweiterte Auswertungen braucht, wechselt in die kommerziellen Editionen. Checkmk ist stark, wenn Sie Server, Speicher und Netzwerk wirklich tief prüfen wollen; wenn Sie kein Linux-System dauerhaft pflegen möchten, passt ein betreutes Modell besser.
Paessler PRTG stammt von der Paessler GmbH in Nürnberg und rechnet als einziges Werkzeug im Feld nach Sensoren statt nach Geräten: Ein Server mit CPU-, RAM-, Platten- und Dienst-Überwachung belegt schnell zehn Sensoren. Die Freeware-Edition mit 100 Sensoren deckt laut Paesslers Preisseite etwa zehn Geräte ab — genug, um die kritischen Systeme zu erwischen, zu wenig für den ganzen Bestand. PRTG ist stark bei Netzwerk- und SNMP-Überwachung und bei der Zeit bis zum ersten brauchbaren Dashboard.
Zabbix und Icinga sind der klassische Open-Source-Weg. Zabbix steht laut Zabbix-Lizenzseite ab Version 7.0 unter der AGPLv3 und bittet gewerbliche Nutzer ausdrücklich, die Entwicklung über einen Supportvertrag zu unterstützen. Icinga aus Nürnberg bietet eine dauerhaft freie Variante; die professionelle Support-Subscription beginnt laut Icingas Preisseite bei 15.000 Euro im Jahr. Beide sind mächtig und kosten in der Grundausstattung keine Lizenz — der Preis wird in Arbeitszeit bezahlt. Genau das ist der Punkt, an dem viele kleine IT-Abteilungen die Rechnung falsch aufmachen.
Prometheus mit Grafana OSS ist der Standard, wenn eigene Anwendungen, Container oder Kubernetes im Zentrum stehen. Für Drucker, Switches und Windows-Server ist das der aufwendigere Weg. Uptime Kuma ist der bewusst kleine Einstieg: quelloffen, selbst gehostet, beantwortet zuverlässig die Frage „läuft es noch?” — und sonst nichts.
Microsoft Azure Monitor ist gesetzt, wenn die Umgebung ohnehin in Azure liegt. Laut Microsoft Learn sammelt Azure Monitor Protokolle und Metriken aus allen genutzten Azure-Diensten einschließlich der Überwachungsprotokolle aus Microsoft Entra ID; Application Insights ergänzt die Anwendungsüberwachung. Für lokale Server, Netzwerk und Endgeräte brauchen Sie zusätzlich etwas anderes.
Was kein Werkzeug löst: der Alarm um 03:12 Uhr
Alle acht Optionen erkennen zuverlässig, dass ein Backup-Job fehlgeschlagen ist. Keine davon ruft jemanden an, der es beheben kann. In der Praxis entscheidet dieser Unterschied darüber, ob Monitoring ein Sicherheitsgewinn ist oder ein Protokoll für die Schadensanalyse hinterher.
Wir sehen es jede Woche: Backups, die seit Monaten niemand geprüft hat. Alle denken, es läuft — bis der Ernstfall kommt und nichts wiederherstellbar ist.
Jens HagelGründer
Das zweite Problem heißt Alarmmüdigkeit. Ein frisch installiertes System meldet in der ersten Woche alles, was auffällt — und wer 60 Meldungen am Tag bekommt, liest ab Tag drei keine mehr. Sinnvolle Schwellenwerte sind deshalb kein Feinschliff, sondern die eigentliche Einführungsarbeit. Sie sind auch der Grund, warum sauberes IT-Asset-Management und ein gepflegtes Patch-Management vor dem Monitoring kommen: Was Sie nicht kennen, können Sie nicht überwachen, und was ungepatcht ist, alarmiert dauernd.
Ein Monitoring-System ohne definierte Eskalation ist im Schadensfall ein Beweismittel gegen Sie. Es belegt, dass die Warnung vorlag und niemand reagiert hat. Legen Sie vor der Einführung fest, wer welche Meldung in welcher Zeit bearbeitet — und was außerhalb der Bürozeiten gilt.
Werkzeug kaufen oder Zuständigkeit einkaufen
An dieser Stelle teilt sich der Markt. Die ersten sieben Optionen sind Software, die Sie betreiben. Die achte ist ein Betriebsmodell: Monitoring als Bestandteil einer laufenden Betreuung, bei der jemand anderes die Alarme entgegennimmt.
kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Monitoring ist dort kein separates Produkt, sondern Teil der laufenden IT-Betreuung: Ein Alarm landet nicht in einem Postfach, sondern als Vorgang mit Zuständigkeit und Reaktionszeit im Support-Prozess.
Damit verschiebt sich auch die Kostenfrage. Statt Lizenzgebühr plus interner Arbeitszeit steht ein Betrag pro Arbeitsplatz auf der Rechnung, in dem Überwachung, Bearbeitung und Eskalation bereits enthalten sind.
Die ehrliche Grenze gehört dazu: Dieses Modell ist auf Unternehmen mit 20 bis 250 Mitarbeitenden zugeschnitten. Ein Konzern mit eigener IT-Abteilung und eigenem Monitoring-Team fährt mit Checkmk Ultimate oder Zabbix und eigenen Leuten besser. Ein reines Cloud-only-Startup ohne lokale Infrastruktur braucht eher Application-Monitoring als Infrastruktur-Überwachung. Dazwischen — gewachsene Umgebung, ein bis zwei IT-Verantwortliche, kein Nachtdienst — liegt der Bereich, für den betreutes Monitoring gebaut ist.
Ich will im Urlaub am Strand liegen und nicht daran denken, ob der Server abschmiert.
Der häufigste Einwand lautet: „Das können wir intern lösen.” Können Sie — solange die eine Person da ist. Fällt sie aus, kündigt oder hat Urlaub, fällt das Monitoring mit ihr aus, und niemand merkt es, weil ein stilles System aussieht wie ein System ohne Probleme. Genau dieses Muster beschreibt der Beitrag zu überlasteten IT-Verantwortlichen ausführlicher. Wie teuer ein unbemerkter Ausfall wird, lässt sich mit dem Ausfallkosten-Rechner überschlagen; die Preise für kjello stehen offen daneben.
30 Minuten, kostenlos, ohne Vertriebsdruck: Wir schauen uns Ihre Umgebung an und sagen ehrlich, ob ein Werkzeug reicht oder ein Betriebsmodell fehlt.
Gespräch vereinbarenFazit: erst das Betriebsmodell, dann das Werkzeug
Die Werkzeugfrage ist im Mittelstand meist schnell beantwortet. Für eine gewachsene Umgebung mit Servern, Netzwerk und Endgeräten sind Checkmk und PRTG die pragmatischsten Kandidaten, Zabbix und Icinga die lizenzkostenfreien Alternativen mit höherem Pflegeanteil, Azure Monitor die naheliegende Ergänzung bei Microsoft-lastigen Umgebungen. Schwer ist die andere Frage: Wer schaut hin, wenn das Werkzeug etwas findet?
Beantworten Sie die zuerst. Alles Weitere — Auswahl, Schwellenwerte, Eskalation — ergibt sich daraus. Wer die Reihenfolge umdreht, hat nach sechs Monaten ein gepflegtes Dashboard, das niemand öffnet. Ein sauberer IT-Notfallplan legt fest, was nach dem Alarm passiert; der Überblick über Managed IT im Mittelstand zeigt, welche dieser Aufgaben Sie überhaupt selbst tragen wollen. Beides bringt Sie weiter als die nächste Funktionsliste.
Geschrieben von
Jens Hagel
Gründer
Jens Hagel gründete 2004 das Systemhaus hinter kjello und betreut mit seinem Team über 150 mittelständische Unternehmen. Er schreibt über das, was er in echten Firmen erlebt – praxisnah, ehrlich und ohne Fachchinesisch.
Häufige Fragen
Was sind IT-Monitoring-Tools?
Welches Monitoring-Tool passt zu einer kleinen IT-Abteilung?
Was kostet IT-Monitoring-Software 2026?
Gibt es kostenlose IT-Monitoring-Tools?
Braucht man Monitoring noch, wenn alles in der Cloud läuft?
Monitoring, auf das jemand reagiert
kjello überwacht Ihre Systeme als Teil der laufenden IT-Betreuung — inklusive der Zuständigkeit, die kein Werkzeug mitliefert.
