Doris2.1.2，fe.audit.log文件一直在创建

一个3fe3be的小集群，所有fe audit日志都是关闭的
配置如图：
fe.conf：

fe_custom.conf：

audit_plugin：

web页面检查，Log页面的配置也似乎没啥异常的：

但是log目录下还是不停的有fe.audit.log出现，导致磁盘一次次爆满。请问这个问题该从何下手？

补充：

目前怀疑是Doris的StreamLoad的日至输出过多导致的，我已经关闭了stream_load的audit log。希望明天能有所缓解。