Graylog: Verständnis von Indizes
Diese Dokumentation ist Teil des Aufbewahrung verwalten-Leitfadens. Den vollständigen Leitfaden finden Sie hier: Wie Sie die Protokollaufbewahrung konfigurieren.
👋 Willkommen bei der Stackhero-Dokumentation!
Stackhero bietet eine einsatzbereite Graylog Cloud-Lösung, die zahlreiche Vorteile bietet, darunter:
- Unbegrenzter und dedizierter SMTP-E-Mail-Server inklusive.
- Mühelose Updates mit nur einem Klick.
- Anpassbarer Domainname gesichert mit HTTPS (zum Beispiel, https://logs.ihre-firma.com).
- Optimale Performance und robuste Sicherheit durch eine private und dedizierte VM.
Sparen Sie Zeit und vereinfachen Sie Ihr Leben: Es dauert nur 5 Minuten, um die Graylog Cloud Hosting-Lösung von Stackhero auszuprobieren!
Bevor Sie Ihre Aufbewahrungsrichtlinie definieren, ist es wichtig zu verstehen, wie die von Graylog und OpenSearch verwendeten Indizes funktionieren. Stellen Sie sich Indizes als physische Behälter vor. Graylog „öffnet“ einen Behälter (einen Index) und legt eingehende Nachrichten darin ab. Sobald das diesem Behälter zugewiesene Kontingent überschritten wird, wird der Behälter geschlossen, ins Regal gestellt und ein neuer Behälter für die nächsten Nachrichten begonnen.
Sie können dieses Kontingent nach verschiedenen Kriterien festlegen:
- Eine Anzahl von Nachrichten: „Speichere 20 Millionen Nachrichten pro Behälter, dann starte einen neuen.“
- Eine zeitliche Begrenzung: „Nutze einen Behälter für 10 Tage, dann wechsle zu einem neuen.“
- Eine Größenbegrenzung: „Speichere 20 GB pro Behälter, dann fahre mit dem nächsten fort.“
Es wird außerdem eine maximale Anzahl von Behältern definiert, die im Regal aufbewahrt werden können. Wird diese Anzahl überschritten, werden die ältesten Behälter automatisch gelöscht. Wenn Sie beispielsweise ein Maximum von 20 Behältern festlegen und 22 im Regal haben, werden die 2 ältesten Behälter entfernt.
In dieser Analogie stehen die Behälter für die Indizes, das Regal entspricht OpenSearch und die Maximalanzahl steht für die erlaubte Anzahl an Indizes.