bhevent 是什么

bhevent 是登记在 357 上的 IANA 服务名，注册人是 John Kelly，名称对应事件类服务，除名称外没有公开文档与实现记录。它与 248 bhfhs、310 bhmds、354 bh611 同属一批 bh 前缀注册，属于同一套内部系统的编号集合。事件类服务常见的用途是接收告警或状态通知，这类功能后来普遍收敛到 SNMP Trap、Syslog 与消息队列，独立编号随之废弃。357 位于 0-1023 段，绑定需要特权。

基本信息

典型使用场景

• 事件通道清点：核对告警上报通道，确认没有旧组件仍占用 357
• 成组排查：与 BH 系列其它编号一起核查，判断是否同源
• 监控规则：把同批编号纳入内网流量告警
• 规则治理：回收无业务方认领的 357 放行条目
• 安全分析：357 上出现周期性上报流量时，确认对端是内部告警平台还是外部地址

定位与排查

ss -lntup 'sport = :357'    # 查看 357 的监听与进程
sudo lsof -i :357    # 反查二进制与运行用户
awk '$2 ~ /:0165$/ {print}' /proc/net/tcp    # 十六进制端口，357 = 0x0165
ss -tan 'dport = :357'    # 看本机是否有主动上报连接
sudo tcpdump -nni any port 357 -c 30    # 采样看告警上报的周期与对端

BH 系列编号对照