feat(syslog): 优化大日志通道并增加异常连续消费兜底

- 128 KiB 及以上日志默认进入大日志 Topic
- InfluxDB 原文及达梦大字段超过 256 KiB 时截断保存
- 截断内容追加 HB_XDR_TRUNCATED 标记
- InfluxDB 写入失败时继续执行规则解析和达梦写入
- 未知或系统性异常优先写入普通/大日志 DLT
- DLT 写入失败时记录特殊告警并提交 offset，避免阻塞后续消息
- DLT 失败等待时间默认限制为 1 秒
- 增加连续性放行、DLT 成功及失败监控指标
- 更新 Docker Compose、v3 升级文档及相关测试

haobang-security-dm/upgrade-doc/v3/config/01-new-environment-variables.md

@@ -18,10 +18,10 @@ syslog-serve/docker-compose/docker-compose-serve-prod.yaml
       - SYSLOG_SERVER_ENABLED=true
       - SYSLOG_CHARSET=UTF-8
 
-      # 单条最多接收 6 MiB，超过 256 KiB 时发送到大日志 Topic。
+      # 单条最多接收 6 MiB，达到 128 KiB 时发送到大日志 Topic。
       - SYSLOG_MAX_FRAME_LENGTH=6291456
       - SYSLOG_MESSAGE_MAX_BYTES=6291456
-      - SYSLOG_LARGE_MESSAGE_THRESHOLD_BYTES=262144
+      - SYSLOG_LARGE_MESSAGE_THRESHOLD_BYTES=131072
 
       # WAL 和 Kafka 投递最多各占用 256 MiB 在途内存。
       - SYSLOG_WAL_MAX_PENDING_BYTES=268435456
@@ -36,7 +36,7 @@ syslog-serve/docker-compose/docker-compose-serve-prod.yaml
 
 - `SYSLOG_MAX_FRAME_LENGTH`：TCP 单帧最大长度；
 - `SYSLOG_MESSAGE_MAX_BYTES`：所有来源的单条日志硬上限，超过后拒绝；
-- `SYSLOG_LARGE_MESSAGE_THRESHOLD_BYTES`：超过该值后走大日志 Topic；
+- `SYSLOG_LARGE_MESSAGE_THRESHOLD_BYTES`：达到该值后走大日志 Topic；
 - `SYSLOG_WAL_MAX_PENDING_BYTES`、`SYSLOG_DISPATCH_MAX_INFLIGHT_BYTES`：限制 JVM 在途数据量。
 
 `SYSLOG_MAX_FRAME_LENGTH` 必须大于或等于 `SYSLOG_MESSAGE_MAX_BYTES`。如果设备发送 GBK，应将
@@ -70,12 +70,16 @@ syslog-consumer-rule/docker-compose/docker-compose-consumer-rule-prod.yaml
       # Retry、DLT、Replay 也允许传输大日志。
       - KAFKA_RELIABILITY_MAX_REQUEST_SIZE=33554432
 
-      # InfluxDB 原文最多保存 1 MiB，单批写入最多 8 MiB。
-      - INFLUXDB_RAW_MESSAGE_MAX_UTF8_BYTES=1048576
+      # 连续性优先：特殊异常即使无法写入 DLT，也记录告警并继续消费。
+      - SYSLOG_FAILURE_CONTINUITY_ENABLED=true
+      - SYSLOG_FAILURE_CONTINUITY_DLT_PUBLISH_TIMEOUT_MS=1000
+
+      # InfluxDB 原文最多保存 256 KiB，单批写入最多 8 MiB。
+      - INFLUXDB_RAW_MESSAGE_MAX_UTF8_BYTES=262144
       - INFLUXDB_RAW_WRITE_BATCH_MAX_BYTES=8388608
 
-      # 达梦正常日志大字段最多保存 64 KiB，非标日志原文最多保存 256 KiB。
-      - DM_NORMAL_LARGE_FIELD_MAX_UTF8_BYTES=65536
+      # 达梦正常日志大字段和非标日志原文最多保存 256 KiB。
+      - DM_NORMAL_LARGE_FIELD_MAX_UTF8_BYTES=262144
       - DM_NON_NORMAL_LARGE_FIELD_MAX_UTF8_BYTES=262144
 ```
 
@@ -95,6 +99,18 @@ DM_NON_NORMAL_LARGE_FIELD_MAX_UTF8_BYTES
 
 规则解析始终使用完整原文，只在写入 InfluxDB 或达梦时截断。
 
+`SYSLOG_FAILURE_CONTINUITY_ENABLED=true` 时：
+
+- InfluxDB 原文写入失败，会先尝试把原消息写入普通/大日志 DLT，再继续规则解析和达梦写入；
+- 其他无法完成的特殊异常，会先尝试写 DLT，然后提交原 Kafka offset，避免阻塞整个分区；
+- 如果 DLT 也不可用，仍会输出 `[SYSLOG_CONTINUITY_LOSS]` 日志并提交 offset。此时消息可能无法重放，
+  但不会阻塞后续新消息。
+
+DLT 首次写入失败最多等待 `SYSLOG_FAILURE_CONTINUITY_DLT_PUBLISH_TIMEOUT_MS` 毫秒；随后不再逐条等待，
+整批记录一次后立即放行。
+
+设置为 `false` 可恢复原来的失败保留 offset 行为。
+
 ## 3. 日统计投影
 
 日统计投影默认开启，一般不需要新增配置。只需确认现场没有配置：