Základní moduly IBM Tivoli Netcool
- Object server – centrální prvek sběru a zpracování události ze serverů, element managementů, přímo jednotlivých zařízení i dalších Tivoli aplikací. Jde o vysokorychlostní in-memory databázi, která sbírá a zpracovává události z infrastruktury v reálném čase. Události jsou následně podrobeny logice, která eliminuje duplicity, filtruje události a provádí jejich korelaci.
- Sondy pro sběr událostí – agenti a aplikace, sloužící ke sběru událostí. Existuje několik set různých sond pro nejběžnější systémy, protokoly a rozhraní. Sondy pro standardní rozhraní (SNMP, syslog, TCP socket, …) lze také uživatelsky přizpůsobit prakticky jakémukoli formátu události, tak jak mohou být události generovány proprietárními systémy nebo aplikacemi.
- Gatewaye na obousměrné nebo jednosměrné propojení Object serverů a systémů třetích stran.
- Desktopový klient – klientská aplikace pro snadnou a rychlou práci s událostmi.
- Webtop/WebGUI – Webový klient pro zobrazení událostí a práci s nimi. Umožňuje také zobrazit přehledové mapy, grafy a stavy.
- Tivoli Bussines Service Manager – aplikace pro sledování stavu služeb a vyhodnocování jejich SLA.
- Tivoli Network Monitor – pro sběr událostí, root cause analýzu, discovery a základní performance monitoring v L2 a L3 sítích.
- Tivoli Monitoring – agenti pro monitoring serverů a na nich běžících aplikaci s centrální správou.
- Proviso – performance management.
- Impact – univerzální aplikace pro zpracování komplexních korelací a obohacování událostí z externích datových zdrojů dle přání uživatele.
- Tivoli Application Dependency Discovery Manager – nástroj pro discovery aplikací a jejich závislostí.
- Tivoli Common Reporting – jednotný nástroj pro zpracování a generování reportů ze všech Tivoli aplikací.
- Tivoli Integrated Portal – centralizovaný webový přístup ke všem Netcool aplikacím
- Tivoli OMNIbus and Network Manager - poskytuje „network discovery“ v reálném čase, monitoring síťového prostředí a práci nad síťovými událostmi





