<div dir="ltr">Ok, I think I get a sense of who is doing what which results in the Large Message getting Split as per my understanding it's <b>LINE_MAX</b> value in the `journalctl` conf that causes the Large message to get split. <div><br></div><div>The default value is 48K and compared to the size of the split message and it comes approx to 48K. Now that explains that I'm thinking <b>is there</b><b> a way to prepend any "IDENTIFIER"  for the message that was split</b> from the original message? so that we can reassemble/merge them at the central L<b>ogstash</b> server.</div><div><br></div><div>I'm looking at the correct section of code, <a href="https://github.com/systemd/systemd/blob/main/src/journal/journald-stream.c#L498">https://github.com/systemd/systemd/blob/main/src/journal/journald-stream.c#L498</a> I don't think there exists anything like it. Still want to check if there is anything possible?</div><div><br></div><div>Thanks</div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, May 22, 2023 at 4:44 AM Virendra Negi <<a href="mailto:virendra.negi@sugarboxnetworks.com">virendra.negi@sugarboxnetworks.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">> Syslog was never really intended for large size messages. It is not Windows event log.<br>> If you are sending large complex things then using dbus to communicate directly<br>> is a better option.<div><br></div><div><br></div><div>Now I'm bit prepexled uptil now I was under the impression that the large message is getting split as a result of systemd, I still believe that is the case but apparently the rsyslog team had told me that they dont support splitting.</div><div dir="auto"><br></div><div dir="auto">I just want to know how?<br><br>On Sunday, May 21, 2023, Michael Biebl <<a href="mailto:mbiebl@gmail.com" rel="noreferrer" target="_blank">mbiebl@gmail.com</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Am So., 21. Mai 2023 um 18:26 Uhr schrieb Stephen Hemminger<br>
<<a href="mailto:stephen@networkplumber.org" rel="noreferrer" target="_blank">stephen@networkplumber.org</a>>:<br>
> Syslog was never really intended for large size messages. It is not Windows event log.<br>
> If you are sending large complex things then using dbus to communicate directly<br>
> is a better option.<br>
<br>
dbus is not a suitable protocol for large amounts of data  and high<br>
frequency of events.<br>
</blockquote></div></div>
</blockquote></div>

<br>
<div><font style="color:rgb(34,34,34);font-family:"trebuchet ms",sans-serif"><font size="3"><img src="https://sugarbox.sgp1.cdn.digitaloceanspaces.com/logo-signature-small.jpg"><br></font><a href="https://www.facebook.com/SugarBoxNetworks/" style="font-size:1.3em" target="_blank"><img src="https://sugarbox.sgp1.cdn.digitaloceanspaces.com/facebook-small.png" style="font-family:Arial,Helvetica,sans-serif;font-size:1.3em"></a><span style="font-size:1.3em"> </span></font><a href="https://www.instagram.com/sugarboxnetworks/" style="font-size:1.3em" target="_blank"><img src="https://sugarbox.sgp1.cdn.digitaloceanspaces.com/instagram-small.png" style="font-size:1.3em"></a><span style="font-size:1.3em"> </span><a href="https://in.linkedin.com/company/margo-networks-pvt.-ltd." style="font-size:1.3em" target="_blank"><img src="https://sugarbox.sgp1.cdn.digitaloceanspaces.com/linkedin-small.png" style="font-size:1.3em"></a></div><div><div style="font-size:small;color:rgb(34,34,34);background-color:rgb(255,255,255);font-family:"trebuchet ms",sans-serif"><br></div></div>
<br>
<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><i><b>Disclaimer</b>: This e-mail and any documents, files, or previous e-mail messages appended or attached to it may contain confidential and/or privileged information. If you are not the intended recipient (or have received this email in error) please notify the sender immediately and delete this e-mail. Any unauthorized copying, disclosure or distribution of the material in this email is strictly prohibited & unlawful. The recipient acknowledges that Margo Networks Private Limited (SugarBox) may be unable to exercise control or ensure or guarantee the integrity of the text of the email message and the text is not warranted as to completeness and accuracy. Before opening and accessing the attachment, if any, please check and scan for virus</i></div></div></div></div><br>