Logstash 经 Cloudflare 写 OpenSearch，WAF 按内容拦下两批 _bulk，插件对同一批无限重发，背压传回 filebeat，qa 和 stg 的日志停了将近 29 小时。重启只能临时疏通，要在 Cloudflare 加跳过规则。