<div dir="ltr">So, I am pushing events into splunk from suricata. Life was great before http_response_body and http_request_body. However, after turning them on, I got a 28k size event., which caused a malformed event to be pushed into splunk, making it unreadable, as our splunk has a limit of 10k for an event.  How can I limit the size of the http_response_body and http_request_body to the first 3k each? I am sure I have events bigger than this. Thanks!<div><br></div><div><br></div></div>