Как удалить журнал большого размера в TD Agent?

#fluentd #td-agent

Вопрос:

Я использую агент TD со следующей исходной конфигурацией.

 lt;sourcegt;  @type syslog  port 5140  bind 0.0.0.0  tag system  message_length_limit 4096  protocol_type tcp  lt;parsegt;  message_format auto  keep_time_key true  lt;/parsegt; lt;/sourcegt;  

Если я отправлю сообщение журнала размером ~ 8 Кб, оно все равно будет работать.

Может ли кто-нибудь, пожалуйста, помочь, как настроить так, чтобы журнал большего размера (больше определенного порога) падал ?