端口与体系
619 对应 IANA 登记的 compaq-evm，登记人 Jem Treadwell，是 Compaq 服务器事件管理组件的注册端口。这类代理把硬件事件上报到集中管理平台，随着服务器厂商产品线整合，相关组件在新系统中已很少见，属于硬件管理类历史登记。
为什么它容易被忽略
硬件事件管理类端口有一个共同特点：它比业务更早被人遗忘。服务器换了、代理还留着，端口就一直开着，直到某次资产梳理才被发现。定期清点比事后排查成本低得多。
基本信息
| 服务名称 | compaq-evm |
|---|---|
| IANA 登记说明 | Compaq EVM |
| 传输协议 | TCP 与 UDP |
| 登记机构 | Jem Treadwell |
| 所属体系 | Compaq 服务器管理 |
| 当前状态 | 历史组件 |
典型使用场景
- 老服务器盘点：识别仍在运行的历史硬件管理代理
- 告警链路排障：硬件告警收不到时，分层核对采集与上报
- 组件退役评估：确认该代理是否还有监控依赖
- 暴露面收敛：管理代理端口只应对管理网段开放
- 扫描报告解读：扫描器标注 compaq-evm，与硬件清单比对
- 未知服务处置：无对应组件时按未知服务流程取证
定位占用进程
定位占用进程
# Linux：查看 619 的监听进程
ss -lntup 'sport = :619'
# 交叉验证可执行文件路径，判断是否属于硬件管理组件
sudo lsof -i :619
# 检查硬件健康与管理控制器设备是否存在
ls -l /dev/ipmi0 2>/dev/null
# Windows：取 PID 后反查
netstat -ano | findstr :619
tasklist /FI "PID eq 1234"硬件事件上报链路
| 环节 | 组成 | 排查要点 |
|---|---|---|
| 采集 | 操作系统内的管理代理 | 随固件与驱动版本变化 |
| 上报 | 网络通道与凭据 | 来源限制与账号有效性 |
| 接收 | 集中管理平台 | 确认事件是否真的入库与告警 |
告警链路排查的关键是验证“最后一公里”：平台侧能看到事件入库，才说明整条链路通了。只看采集端进程在运行，很容易把静默失效的通道当成正常。
带外管理与操作系统内代理是两条独立通道：系统里的代理停了，带外管理仍然可用；反过来也成立。清点硬件管理面时两条都要算，否则资产台账会失真。