syslog-ng 监听所有网络TCP 515端口输入

vim /etc/syslong-ng/syslog-ng.conf

加入

source expo {

    tcp(ip("0.0.0.0")  port(515) max-connections(4096) );

};

配置过滤并添加log创建目录，重启服务查看515端口

简单搭建syslog-ng server记录log

centos syslog-ng 配置

启动NSCAAgent

cd  /usr/local/NSCAAgent

./NSCAAgent -d -c agent.xml

启动eagles

cd /usr/local/eagles/falcon-agent

./falcon-agent start