<match waf.syslog.**>
<store>
@type remote_syslog
host # 替换为目标 syslog 服务器的主机名或 IP
port # 目标 syslog 服务器的端口
severity info
facility user
program fluentd
max_message_size 4096 # 单条消息最大 4KB
</store>
</match>
希望数据传输大小最大为4K,但是tcpdump测试时查看到为1024
SYSLOG user.info, length: 1024

感到很费解,希望各位给出建议