hp-collector 是什么
hp-collector 对应 IANA 登记的 hp performance data collector，TCP 与 UDP 同名，属于 HP 面向性能管理的产品体系。它的职责是汇聚：被监控主机上的代理把性能指标发给采集器，采集器统一存储与处理。同一体系另有面向受管主机的代理端口与管理告警的端口，三者在 IANA 名录中连号登记。现代监控体系把采集、存储与告警拆分得更细，381 号随之退出使用。
基本信息
| 服务名 | hp-collector |
|---|---|
| 端口号 | 381（TCP/UDP 同名登记） |
| IANA 登记说明 | hp performance data collector |
| 产品背景 | HP 性能管理体系 |
| 配套端口 | hp-managed-node（382）、hp-alarm-mgr（383） |
| 功能定位 | 汇聚受管节点上报的性能指标 |
| 现状 | 被现代监控体系取代 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先看是否有老监控体系：确认环境里是否还运行着上世纪的网管与性能管理平台
- 核对三件套端口：381、382、383 同时出现说明整套体系在运行，处置需整体考虑
- 看指标流向：被监控主机主动上报，采集端连接数量与受管主机数量级别相当
- 评估监控覆盖：切换监控体系前先确认新体系能覆盖全部指标，避免出现监控盲区
- 按未知服务处置：老体系退役时连同代理与采集器一起清理
定位占用进程
定位占用进程
ss -lntup 'sport = :381' # 列出 381 的 TCP/UDP 监听进程
ss -lntup '( sport = :382 or sport = :383 )' # 同体系端口一并核对
sudo lsof -i :381 # 进程、用户与打开的文件
ss -tnp '( sport = :381 )' | head -20 # 上报来源与数量
netstat -ano | findstr :381 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程性能管理体系的组成
| 组件 | 端口 | 职责 |
|---|---|---|
| 采集器 | 381 | 汇聚受管节点上报的指标 |
| 受管节点代理 | 382 | 在被监控主机上采集并上报 |
| 告警管理 | 383 | 处理阈值告警与通知 |
监控体系的替换比端口清理复杂：指标口径、采集频率与告警规则都要重新对齐。老体系退场前先做一段时间的双跑对比，能显著降低漏报风险。
采集端通常能读取主机的大量运行信息，属于高价值目标。除端口治理外，还要确认采集接口的访问来源受控、采集账号权限最小化，两者缺一都会放大风险。