feat(syslog): 优化大日志通道并增加异常连续消费兜底

- 128 KiB 及以上日志默认进入大日志 Topic
- InfluxDB 原文及达梦大字段超过 256 KiB 时截断保存
- 截断内容追加 HB_XDR_TRUNCATED 标记
- InfluxDB 写入失败时继续执行规则解析和达梦写入
- 未知或系统性异常优先写入普通/大日志 DLT
- DLT 写入失败时记录特殊告警并提交 offset，避免阻塞后续消息
- DLT 失败等待时间默认限制为 1 秒
- 增加连续性放行、DLT 成功及失败监控指标
- 更新 Docker Compose、v3 升级文档及相关测试

haobang-security-dm/syslog-serve/src/main/java/com/haobang/config/AppProperties.java

@@ -26,8 +26,8 @@ public class AppProperties {
     @Value("${syslog.message.max-bytes:6291456}")
     private long syslogMessageMaxBytes;
 
-    /** 超过该值投递大日志 Topic；0 表示关闭分流。 */
-    @Value("${syslog.large-message.threshold-bytes:262144}")
+    /** 达到该值投递大日志 Topic；0 表示关闭分流。 */
+    @Value("${syslog.large-message.threshold-bytes:131072}")
     private long syslogLargeMessageThresholdBytes;
 
     @Value("${syslog.buffer.size:1024}")

haobang-security-dm/syslog-serve/src/main/java/com/haobang/dispatch/SyslogWalDispatcher.java

@@ -167,7 +167,7 @@ public class SyslogWalDispatcher {
 
             // v2/v3 继续调用旧重载，确保升级前已落盘记录产生的 Kafka 消息完全不变。
             boolean large = properties.getSyslogLargeMessageThresholdBytes() > 0L
-                    && record.getDispatchPayloadBytes() > properties.getSyslogLargeMessageThresholdBytes();
+                    && record.getDispatchPayloadBytes() >= properties.getSyslogLargeMessageThresholdBytes();
             java.util.concurrent.CompletableFuture<kafkaProducer.DeliveryResult> deliveryFuture = large
                     ? producer.messagePushLarge(
                             resolution.getDevice(), record.getRawMessage(), receiveTime, eventTime,

haobang-security-dm/syslog-serve/src/main/resources/application.properties

@@ -23,8 +23,8 @@ spring.kafka.producer.ack-timeout-ms=130000
 syslog.max.frame.length=${SYSLOG_MAX_FRAME_LENGTH:6291456}
 # 单条原文硬上限；0 表示不限制。超过阈值的消息在进入 WAL 前被明确拒绝。
 syslog.message.max-bytes=${SYSLOG_MESSAGE_MAX_BYTES:6291456}
-# 超过 256KiB 的已接纳消息投递独立大日志 Topic；0 表示关闭分流。
-syslog.large-message.threshold-bytes=${SYSLOG_LARGE_MESSAGE_THRESHOLD_BYTES:262144}
+# 达到 128KiB 的已接纳消息投递独立大日志 Topic；0 表示关闭分流。
+syslog.large-message.threshold-bytes=${SYSLOG_LARGE_MESSAGE_THRESHOLD_BYTES:131072}
 syslog.buffer.size=1000
 # syslog 消息字符编码，国内安全设备普遍使用 GBK，如需 UTF-8 改为 syslog.charset=UTF-8
 syslog.charset=GBK