Standartinės tinklo stebėjimo sistemos veikimas paremtas statistinės analizės metodais. Tam, kad sugeneruoti pranešimą apie vykstančius gedimus, jos remiasi statistiniais veiklos rodiklių slenksčiais. Riba, kada tinklo veiklos rodikliai neatitinka normos, parenkama pagal nutylėjimą, pagal tinklo įrangos gamintojų rekomendacijas arba pagal individualius tinklo administratorių poreikius. Kuo paprastesnis sprendimas, tuo jis patikimesnis, tačiau dėl pagrindinės tinklo savybės – dinamiškumo (nuolat kintanti apkrova bei kitos aplinkybės), reikalingas didesnis sistemos lankstumas atpažįstant nuokrypius.