2394 与老版本 OLAP 登记
2394 的登记名是 ms-olap2，与 2393（ms-olap1）同为微软早期 OLAP 服务的端口登记，两个号段常成对出现在旧版分析服务的防火墙清单里。OLAP 场景下，客户端是 Excel 数据透视、报表工具或 BI 平台，服务端提供多维数据集查询通道，因此需要固定或可解析的端口。现代部署普遍使用 ms-olap3（2382）与 ms-olap4（2383），2394 基本不再出现。扫描报告里看到它时，应当把它当作待解释的监听，而不是分析服务正在运行的证据。
基本信息
| 服务名 | Microsoft OLAP 2（历史登记，ms-olap2） |
|---|---|
| 传输层 | TCP/UDP |
| 同族登记 | ms-olap1 2393、ms-olap3 2382、ms-olap4 2383 |
| 现代部署 | 分析服务通常使用 2382 / 2383 |
| 现状 | 旧版登记，实际部署罕见 |
典型使用场景
- 报表工具排障：Excel 或 BI 工具连不上多维库时确认服务端实际端口
- 老系统下线评估：确认历史 OLAP 组件是否仍被业务引用
- 防火墙规则清理：把无人认领的老规则与现役规则分开处理
- 安全评估：分析服务端口开放会暴露数据结构与查询能力
- 变更管理：迁移分析平台时评估客户端配置与连接串的影响
核查命令
核查命令
ss -lntup 'sport = :2394' # 是否监听
getent services ms-olap2 # 名称登记查询
sudo lsof -i :2394 # 占用进程
# Windows 侧：
# Get-NetTCPConnection -LocalPort 2394 -ErrorAction SilentlyContinue
# 核对服务实例：Get-Service | Where-Object Name -like '*OLAP*'老登记与处置对照
| 端口 | 登记名 | 处置建议 |
|---|---|---|
| 2394 | ms-olap2 | 确认无服务依赖后清理规则（本条目） |
| 2393 | ms-olap1 | 同上，常与 2394 一起出现在老清单 |
| 2382 / 2383 | ms-olap3 / ms-olap4 | 现代部署更需要关注这两个 |
| 其他占用者 | 无登记 | 按未知服务流程核实进程来源 |
判断分析服务是否真的在运行，最直接的方式是看服务状态与实例名，而不是扫端口号段。端口只能说明有进程在听，说明不了它是不是分析服务。
清理历史规则的顺序建议固定下来：先确认没有服务依赖，再记录变更内容与依据，观察一个完整业务周期，最后删除规则。跳过观察期容易在月末报表这类周期性任务上翻车。