Развертывание syslog-сервера возможно в двух вариантах:

1. На том же хосте, что и ECCM.
   В данном случае необходимо при настройке указать порт, отличный от 514, во избежание конфликтов с внутренним сервисом ECCM.
   Описание используемых портов ECCM приведено в разделе Векторы сетевого взаимодействия.
2. На отдельном хосте.
   В данном случае вы можете использовать 514 порт, как описано в инструкции ниже.

1. Настройка сервера rsyslog

...