Graylog: Aufbewahrungsrichtlinie konfigurieren

Diese Dokumentation ist Teil des Aufbewahrung verwalten-Leitfadens. Den vollständigen Leitfaden finden Sie hier: Wie Sie die Protokollaufbewahrung konfigurieren.

👋 Willkommen bei der Stackhero-Dokumentation!

Stackhero bietet eine einsatzbereite Graylog Cloud-Lösung, die zahlreiche Vorteile bietet, darunter:

  • Unbegrenzter und dedizierter SMTP-E-Mail-Server inklusive.
  • Mühelose Updates mit nur einem Klick.
  • Anpassbarer Domainname gesichert mit HTTPS (zum Beispiel, https://logs.ihre-firma.com).
  • Optimale Performance und robuste Sicherheit durch eine private und dedizierte VM.

Sparen Sie Zeit und vereinfachen Sie Ihr Leben: Es dauert nur 5 Minuten, um die Graylog Cloud Hosting-Lösung von Stackhero auszuprobieren!

Um die Aufbewahrungsrichtlinie zu konfigurieren, navigieren Sie in der Graylog-Oberfläche zu „System“, wählen Sie „Indices“ und klicken Sie auf die Schaltfläche „Edit“ im Bereich „Default index set“.

Im folgenden Beispiel ist die Konfiguration auf maximal 27 Indizes eingestellt, wobei jeder Index 14 Tage Protokolle aufbewahrt. Diese Einstellung bewahrt Protokolle für ungefähr ein Jahr (378 Tage) auf.

Wir empfehlen nicht, mehr als 14 Tage an Nachrichten pro Index zu speichern.

Retention configuration to keep logs for a yearRetention configuration to keep logs for a year

Wenn Sie „Index time“ als Rotationsstrategie wählen, müssen Sie die Dauer im ISO8601 Duration-Standard angeben.

Zum Beispiel bedeutet „P7D“ 7 Tage, „P14D“ 14 Tage usw.