BMC 告警转发 syslog 是什么
带外管理设备自身的告警条目通常保存在容量有限的本地日志里，写满之后旧记录会被覆盖或停止写入。把告警转发到集中日志服务器，才能进入统一监控与长期留存。配置动作在带外界面完成，但配置完不等于送达：要用抓包与接收端实际验证，避免出现「配置了大半年、告警一条都没到」的情况。
基本信息
| 适用平台 | 各品牌带外管理，界面中通常有告警与日志转发配置项 |
|---|---|
| 常用端口 | 514，UDP 与 TCP 视实现而定 |
| 接收端 | rsyslog 或同类服务，按来源分目录存档 |
| 验证方式 | 接收端抓包、临时监听或触发测试事件 |
| 权限要求 | 带外侧需要配置权限，接收端需要服务与防火墙配置权限 |
典型使用场景
- 集中监控：把多台机器的带外告警汇总到统一平台
- 长期留存：弥补带外本地日志容量有限、会被覆盖的问题
- 事件关联：把带外事件与系统日志放在同一时间线上分析
- 合规要求：证明硬件告警被发现并进入处理流程
- 批量上线：新机交付时按标准配置转发并验证送达
接收端验证
接收端验证
tcpdump -ni eth0 'udp port 514 or tcp port 514' # 抓包确认带外设备已发出日志
nc -lu 514 | head -20 # 临时监听，观察是否有报文到达（注意与正式服务冲突）
tail -f /var/log/remote/$(hostname).log # 确认接收端已按来源落盘
ss -lunp | grep 514 # 确认接收端口处于监听状态环节与核对
| 环节 | 配置内容 | 核对方式 |
|---|---|---|
| 带外侧 | 告警目标地址与端口 | 界面中确认配置已生效 |
| 网络侧 | 端口放行与路由可达 | 抓包确认报文到达 |
| 接收端 | 按来源分目录并设保留期 | 查看落盘文件是否有新增 |
| 验证 | 触发测试事件或重启相关组件 | 核对接收端是否收到 |
没有告警测试入口的机型，可以用抓包确认带外设备是否发出报文，从而判断链路环节是否通畅。
带外日志走公网存在泄露与伪造风险，转发链路必须限制在受控的管理网内。