hp-managed-node 是什么
hp-managed-node 对应 IANA 登记的 hp performance data managed node，TCP 与 UDP 同名，是 HP 性能管理体系中部署在被监控主机上的代理端口。与采集器负责汇聚不同，这个端口出现在数据源一侧：代理采集本机的性能指标并上报给管理端。代理模式至今仍是监控的主流做法，只是协议与实现完全换代，382 号在现代系统中已无对应实现。
基本信息
| 服务名 | hp-managed-node |
|---|---|
| 端口号 | 382（TCP/UDP 同名登记） |
| IANA 登记说明 | hp performance data managed node |
| 产品背景 | HP 性能管理体系 |
| 配套端口 | hp-collector（381）、hp-alarm-mgr（383） |
| 功能定位 | 被监控主机上的采集代理 |
| 现状 | 被现代监控体系取代 |
| 处置口径 | 按未知服务核实进程与业务归属 |
现网出现时怎么处置
- 先确认主机上是否装着监控代理：现代代理的进程名与目录结构有明确特征，可快速区分
- 查代理注册去向：代理配置里写着管理端地址，配置内容比端口号更能说明归属
- 看资源占用：老代理常有较高的常驻开销，资源异常时优先检查代理版本
- 核对监控清单：确认主机在监控平台上是否仍在纳管状态，未纳管的老代理可直接规划下线
- 按未知服务处置：老代理的凭据与权限需同步回收
定位占用进程
定位占用进程
ss -lntup 'sport = :382' # 列出 382 的 TCP/UDP 监听进程
sudo lsof -i :382 # 进程、用户与打开的文件
ls -l /proc/<PID>/cwd # 换入 PID：确认进程工作目录
ss -tnp '( dport = :381 or dport = :382 )' # 上报目的端
netstat -ano | findstr :382 # Windows：端口与 PID
tasklist /FI "PID eq 1234" # Windows：PID 反查进程监控代理的常见问题
| 问题 | 表现 | 处置方向 |
|---|---|---|
| 版本老旧 | 资源占用高、指标缺失 | 升级或替换代理 |
| 配置残留 | 指向已下线管理端 | 清理或改指向新平台 |
| 权限过高 | 以高权限常驻运行 | 按最小权限重新设计 |
代理类组件是主机上的常驻高权限程序，属于典型的供应链关注点。确认代理来源可信、更新渠道明确，比追查它占用哪个端口更重要。