rsyslog больше чем на 1024 байт

Видимо надо будет патчить исходники.

Подробнее, что за лимит?

Вот этот лимит:

The full format of a syslog message seen on the wire has three discernable parts. The first part is called the PRI, the second part is the HEADER, and the third part is the MSG. The total length of the packet MUST be 1024 bytes or less. There is no minimum length of the syslog message although sending a syslog packet with no contents is worthless and SHOULD NOT be transmitted.

У тебя какой сислог вообще? У rsyslog есть параметр $MaxMessageSize хочешь хоть мегабайт ставь

rsyslog 5.8 $MaxMessageSize работает! Спасибо за подсказку. Сам гуглил пол дня на эту тему и кроме возможности перехода на syslog-ng ничего умного не нашел.

выставил $MaxMessageSize 64к а по факту уперся в 10k, где искать косяк?