Graylog: Definir los parámetros de retención
Esta documentación forma parte de la guía Gestion de la retención. Consulte la guía completa aquí: Cómo configurar la retención de logs.
👋 ¡Bienvenido a la documentación de Stackhero!
Stackhero ofrece una solución Graylog cloud lista para usar que proporciona una serie de beneficios, incluyendo:
- Servidor de correo electrónico SMTP ilimitado y dedicado incluido.
- Actualizaciones sin esfuerzo con solo un clic.
- Nombre de dominio personalizable asegurado con HTTPS (por ejemplo, https://logs.tu-empresa.com).
- Rendimiento óptimo y seguridad robusta gracias a una VM privada y dedicada.
Ahorra tiempo y simplifica tu vida: ¡solo toma 5 minutos probar la solución de Graylog cloud hosting de Stackhero!
Por defecto, Graylog limita el número de índices a 20. Puede ajustar este valor según sus necesidades. Por ejemplo, si desea almacenar los logs de los últimos 365 días, puede distribuir la retención entre los índices dividiendo 365 días entre 20 índices, lo que da aproximadamente 19 días por índice.
Puede realizar cálculos similares para las otras estrategias:
- Para la estrategia "Index message count": si desea conservar 200 millones de mensajes con un máximo de 20 índices, entonces 200 millones de mensajes divididos entre 20 índices da 10 millones de mensajes por índice.
- Para la estrategia "Index size": si quiere mantener 400 GB de logs con un máximo de 10 índices, entonces 400 GB divididos entre 10 índices da 40 GB por índice.
Recomendamos mantener siempre al menos 15 GB de espacio libre en disco para los logs, el journal de Graylog y los datos de MongoDB.
Si se agota el espacio libre en disco, OpenSearch bloqueará sus operaciones y será necesario actualizar a una instancia de mayor tamaño.