# TCP 和 UDP 当前共用一个网络监听开关；API 拉取使用另一个独立开关。
# 组合方式和生效步骤见 config/接入方式开关说明.md。
# 修改环境变量后需要重新创建容器，仅执行 docker restart 不会加载 Compose 新配置。
SYSLOG_SERVER_ENABLED=true
DEVICE_API_ENABLED=false

# 只允许经过批准的设备域名或 IP，多个值使用英文逗号分隔。
DEVICE_API_ALLOWED_HOSTS=<ndr.example.com>
DEVICE_API_INSTANCE_ID=<当前实例稳定标识>
DEVICE_API_SCAN_INTERVAL_MS=5000
DEVICE_API_LEASE_SECONDS=120
DEVICE_API_GLOBAL_CONCURRENCY=4
DEVICE_API_PER_HOST_CONCURRENCY=1
DEVICE_API_MAX_PAGES_PER_SLICE=20
DEVICE_API_SLOW_PAGE_THRESHOLD_MS=1000
DEVICE_API_BACKPRESSURE_TIMEOUT_MS=120000

# 已完成并投递成功的 WAL 分段保留天数；按磁盘容量规划调整。
SYSLOG_WAL_RETENTION_DAYS=2
SYSLOG_WAL_DISK_HIGH_WATERMARK_PERCENT=90
SYSLOG_WAL_MIN_FREE_BYTES=10737418240
SYSLOG_POINT_TIME_WRITE_ENABLED=true

# 自签名设备证书示例。路径必须通过 volume 挂载进入容器。
JAVA_OPTS=-Djavax.net.ssl.trustStore=/app/ssl/syslog-serve-cacerts -Djavax.net.ssl.trustStorePassword=<PASSWORD>