но опрашиваю через public как и настроил сам

ессно

но речь про валидацию конфига, чтобы проверить что там настроено то что надо

Пул-то тот?

Выглядит норм, но я не вижу сообщений на его адрес

Файрвол-то открыл?

там всё по дефолту

у меня башня и нода на одном сервере

два идентичных сервера есть но на одном не пашет а на другом ок

Если есть в tcpdump и нет в сервисе, то это fw

Сервис висит на 514 порту?

Без портянок в чат, пожалуйста

Где открытые порты?

udp     UNCONN   0        0                0.0.0.0:514            0.0.0.0:*      users:(("noc-syslogcoll-",pid=17647,fd=11))

Сервис слушает, а сообщений не получает

tcpdump -i ens18.203 port 514
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens18.203, link-type EN10MB (Ethernet), capture size 262144 bytes
21:41:10.651979 IP 10.15.1.7.syslog > noc.syslog: SYSLOG local0.info, length: 47
21:41:11.667838 IP 10.15.1.7.syslog > noc.syslog: SYSLOG local0.info, length: 66
21:41:13.724440 IP 10.15.1.7.syslog > noc.syslog: SYSLOG local0.info, length: 47
21:41:14.746440 IP 10.15.1.7.syslog > noc.syslog: SYSLOG local0.info, length: 68
21:41:15.351811 IP 10.10.1.3.syslog > noc.syslog: SYSLOG local0.warning, length: 105
14 packets captured
14 packets received by filter
0 packets dropped by kernel

Ты снимаешь с интерфейса до фв, я же говорю

Отключи фв на время