U‑Center5.0 接收第三方外部平台告警的 4 种方式

其他平台（防火墙、其他网管、业务系统）把告警送入 UC5 告警中心，优先顺序：SNMP Trap > Syslog > 开放 API > 脚本中转H3C。

方式 1：SNMP Trap（最常用，推荐）

1. 第三方平台配置 SNMP‑Trap，Trap 目标 IP 填写 U‑Center5.0 北向业务 VIP，端口 UDP 162；团体字保持一致。
2. UC5 侧：【监控‑告警配置‑Trap 定义管理】
   • 标准 MIB 的 trap：平台内置解析；
   • 第三方私有 TrapOID：导入对方 MIB 文件，新增自定义 Trap 解析模板，否则只能收到原始事件，无法生成标准化告警H3C。
3. 防火墙策略放行第三方设备 → UC5 UDP 162 端口。

优点：标准网管协议，告警可分级、可自动恢复；缺点：私有 OID 需要手动维护 MIB。

方式 2：接收 Syslog 日志，转成 UC 告警

第三方平台把告警事件输出 syslog，发送到 UC5 的 syslog 监听端口（UDP514）。

1. 第三方配置 syslog 服务器地址为 UC 北向 VIP，UDP514。
2. UC5【监控‑告警配置‑syslog 告警规则】，编写正则匹配规则：匹配 syslog 关键字，映射成 UC 告警级别、告警标题。

缺点：syslog 本身没有告警恢复报文；第三方故障清除后 UC 不会自动把告警置为恢复，需要人工关闭告警。适合业务系统、非网管类第三方平台。

方式 3：UC 北向 Restful API（第三方主动推送告警）

第三方平台调用 UC5 对外开放的创建告警 API，直接 POST JSON 报文往 UC 告警中心写入告警事件H3C。

• 接口：创建活动告警；同时还有清除告警接口，故障恢复时调用接口关闭这条告警。
• 获取位置：【自动化‑API 库‑系统接入】，看告警相关接口文档。

优点：告警发生、告警清除都可控，标准化程度最高；缺点：需要对方平台开发适配对接代码。

方式 4：脚本中转（无开发能力的兜底方案）

第三方输出告警到文件 /syslog，部署脚本读取消息，调用 UC 的创建告警 API，把事件推送进告警中心。适合老旧系统，没有 Trap、没有 API。

重要限制 & 注意点

1. 网络：第三方设备必须能访问 UC5 北向 VIP，防火墙放行对应端口：
   • SNMP‑Trap：UDP/162
   • Syslog：UDP/514
   • RestAPI：TCP/443
2. Syslog 方式无法自动恢复告警；想要自动恢复优先用 Trap 或者 API。
3. Trap 收到后不生成告警：多半是缺少 MIB 解析定义，只在原始 Trap 日志里能看到报文。

快速选型小总结

表格