Graylog: Auswahl einer Rotationsstrategie
Diese Dokumentation ist Teil des Aufbewahrung verwalten-Leitfadens. Den vollständigen Leitfaden finden Sie hier: Wie Sie die Protokollaufbewahrung konfigurieren.
👋 Willkommen bei der Stackhero-Dokumentation!
Stackhero bietet eine einsatzbereite Graylog Cloud-Lösung, die zahlreiche Vorteile bietet, darunter:
- Unbegrenzter und dedizierter SMTP-E-Mail-Server inklusive.
- Mühelose Updates mit nur einem Klick.
- Anpassbarer Domainname gesichert mit HTTPS (zum Beispiel, https://logs.ihre-firma.com).
- Optimale Performance und robuste Sicherheit durch eine private und dedizierte VM.
Sparen Sie Zeit und vereinfachen Sie Ihr Leben: Es dauert nur 5 Minuten, um die Graylog Cloud Hosting-Lösung von Stackhero auszuprobieren!
Graylog bietet drei Aufbewahrungsstrategien an:
- „Index time“ definiert die maximale Dauer, für die Nachrichten in jedem Index aufbewahrt werden, z. B. 14 Tage pro Index.
- „Index message count“ legt die maximale Anzahl an Nachrichten pro Index fest, z. B. 20 Millionen Nachrichten pro Index.
- „Index size“ begrenzt die maximale Größe eines Index, z. B. 40 GB pro Index.
Sie können eine dieser Strategien entsprechend Ihren Anforderungen auswählen. Wenn Sie beispielsweise „Index time“ wählen, stellen Sie sicher, dass Sie immer Protokolle der letzten X Tage verfügbar haben.
Schätzen Sie Ihren Speicherplatzbedarf sorgfältig ein.
Wenn Sie beispielsweise 1 GB Protokolle pro Tag speichern und sich entscheiden, Protokolle der letzten 365 Tage aufzubewahren, benötigen Sie 365 GB Speicherplatz. Denken Sie daran, zusätzlich Betriebsspielraum zu reservieren (siehe unten).