用途：集中采集各主机日志，通过 rsyslog 实现 TLS 加密传输、按主机目录存储与日志轮转，适用于安全合规、安全架构建设与安全评估等场景。
主要能力：生成 rsyslog 服务器与客户端配置。服务器侧启用 TLS 监听端口 6514，按主机名分目录输出，并使用 JSON 格式模板；客户端侧通过 TLS 转发，配置磁盘辅助队列以提升可靠性。
使用方式：先安装依赖 pip install jinja2 paramiko；使用 OpenSSL 为 rsyslog 服务器和客户端生成 TLS 证书；运行脚本生成服务器与客户端配置：python scripts/agent.py --server-ip 10.0.0.1 --clients 10.0.0.10,10.0.0.11 --ca-cert ca.pem --output syslog_report.json；再通过 SSH（paramiko）部署配置到服务器，并验证 TLS 连通性与日志投递。
限制与前提：需要具备安全运营概念与工具基础，准备测试或实验环境，Python 3.8+ 及依赖，且任何测试活动须获得相应授权。官方资料未提供更多关于性能、兼容版本或收费的信息。