问题：CSAP‑SA‑AK6410，版本 E1904P02；console 参数、cyber 账号密码、被动采集器离线重启处理

1、Console 串口比特率（串口参数）H3C

CSAP‑SA‑AK6410 系列 Console 串口参数：

• 波特率：115200
• 数据位：8
• 停止位：1
• 校验位：无
• 流控：无

注意：不要使用网络设备常用 9600，该审计平台是 Linux 底层，固定 115200，参数错会乱码。 登录 Console 初始账号：con_admin，密码：con_admin@scr（E1904P02 对应 E6101P02 以上基线）H3C。 登录后出现功能菜单，选选项进入系统 shell，切换到 cyber 用户。

2、cyber 账号密码说明

1. cyber 不是 console 直接登录的默认账号，是系统内部业务账号，出厂无固定公开默认密码。
2. 两种获取 / 切换 cyber 方式：

• 方式 1：先con_admin登录 console 菜单，进入 linux shell，执行 su‑ cyber，输入现场部署时设置的 cyber 密码；
• 方式 2：SSH 后台登录，端口 60000，使用 con_admin 登录后 su 切换 cyber 用户H3C。

⚠️如果忘记 cyber 密码： 需要登录 root（需要高级权限密码）执行 passwd cyber重置；root 特权密码是开局交付时现场设置，无通用公开默认密码；遗忘请提单 400 处理。

3、被动采集器离线，重启被动采集器服务（E1904P02）

前提：登录后台 shell，切换到 cyber 用户执行下面命令

主动采集器重启命令（供参考）

重启后排查步骤（重启完等待约 2 分钟看 web 采集器管理页面状态）

1. Web 页面路径：系统设置 → 日志源配置 → 采集器管理，查看被动采集器状态是否变为在线。
2. 如果重启依旧离线，优先排查：
   • 系统磁盘空间，df ‑h，磁盘满会导致采集器异常；
   • 采集监听端口 514（syslog）是否被占用；
   • 日志源是否已经关联该被动采集器；
   • 系统时间是否正确，时间错乱采集器会异常。
3. 仍然离线，导出采集器日志，提单 400 技术支持定位。

备选：重启全部 csap 业务服务（所有采集器、web 全部重启，业务短暂中断）

常见踩坑

1. ❌console 设置波特率 9600，出现大量乱码，必须改为 115200；
2. ❌直接用 cyber 账号登录 console，cyber 不支持 console 直接登录，需要先 con_admin 进入 shell 再 su 切换；
3. ❌执行重启脚本使用 root 账号，部分版本权限不足，务必切换 cyber 用户执行 collector.sh；
4. ❌重启完立刻看状态，需要等待 1‑2 分钟进程完全拉起再观察 web 页面。