接收端验证
接收端验证
# 接收端抓包确认 BMC 发出日志：
tcpdump -ni eth0 'udp port 514 or tcp port 514'
# 临时监听测试：
nc -lu 514 | head -20- BMC 侧：Alerts/Syslog 配置目标地址与端口
- 网络侧：514 端口放行、路由可达
- 接收端：按来源分目录存档并设置保留期
- 验证：触发测试事件或重启 BMC 网络组件后核对
没有告警测试入口的机型，可用抓包确认 BMC 是否已发出握手包来判断链路。
BMC 告警转发 syslog 与验证
把 BMC 告警转发到 syslog 服务器才能进入集中监控：配置在 BMC 界面完成，配置后用抓包与接收端验证送达，避免「配了但从没到」。
易错点
- 只配不验证：告警长期未送达无人察觉
- syslog 走公网：管理事件泄露与伪造风险
数据来源与参考
- rsyslog 文档（UDP 接收）
- 厂商 BMC 告警配置指南（通用）