Graylog: Comprender los índices
Esta documentación forma parte de la guía Gestion de la retención. Consulte la guía completa aquí: Cómo configurar la retención de logs.
👋 Bienvenido a la documentación de Stackhero
Stackhero ofrece una solución Graylog cloud totalmente gestionada, diseñada para ofrecer velocidad y simplicidad. Puede:
- Contar con un servidor SMTP de correo electrónico dedicado e ilimitado incluido con su servicio.
- Aplicar actualizaciones fácilmente con un solo clic, sin necesidad de intervención manual.
- Utilizar un nombre de dominio personalizado protegido por HTTPS (por ejemplo, https://logs.su-empresa.com), proporcionando a su equipo un acceso directo y seguro.
- Disfrutar de un alto nivel de rendimiento y seguridad en una infraestructura privada y dedicada, sin recursos compartidos ni vecinos ruidosos.
Concéntrese en sus datos, no en sus herramientas: puede empezar a utilizar la solución de Graylog cloud hosting de Stackhero en solo unos minutos.
Antes de definir su política de retención, es importante entender cómo funcionan los índices utilizados por Graylog y OpenSearch. Piense en los índices como contenedores físicos. Graylog "abre" un contenedor (un índice) y coloca dentro los mensajes entrantes. Cuando se supera la cuota asignada a ese contenedor, este se cierra, se almacena en una estantería y se inicia un nuevo contenedor para los mensajes siguientes.
Puede establecer esta cuota utilizando diferentes criterios:
- Un número de mensajes: "Mantenga 20 millones de mensajes por contenedor y luego inicie uno nuevo."
- Una limitación de tiempo: "Utilice un contenedor durante 10 días y luego cambie a uno nuevo."
- Una limitación de tamaño: "Almacene 20 GB por contenedor y luego pase al siguiente."
También se define un número máximo de contenedores que pueden almacenarse en la estantería. Si se supera este número, los contenedores más antiguos se eliminan automáticamente. Por ejemplo, si establece un máximo de 20 contenedores y tiene 22 en la estantería, se eliminarán los 2 contenedores más antiguos.
En esta analogía, los contenedores representan los índices, la estantería es OpenSearch y el número máximo representa el número permitido de índices.