Graylog: Elegir una estrategia de rotación
Esta documentación forma parte de la guía Gestion de la retención. Consulte la guía completa aquí: Cómo configurar la retención de logs.
👋 Bienvenido a la documentación de Stackhero
Stackhero ofrece una solución Graylog cloud totalmente gestionada, diseñada para ofrecer velocidad y simplicidad. Puede:
- Contar con un servidor SMTP de correo electrónico dedicado e ilimitado incluido con su servicio.
- Aplicar actualizaciones fácilmente con un solo clic, sin necesidad de intervención manual.
- Utilizar un nombre de dominio personalizado protegido por HTTPS (por ejemplo, https://logs.su-empresa.com), proporcionando a su equipo un acceso directo y seguro.
- Disfrutar de un alto nivel de rendimiento y seguridad en una infraestructura privada y dedicada, sin recursos compartidos ni vecinos ruidosos.
Concéntrese en sus datos, no en sus herramientas: puede empezar a utilizar la solución de Graylog cloud hosting de Stackhero en solo unos minutos.
Graylog ofrece tres estrategias de retención:
- "Index time" define la duración máxima durante la cual se conservan los mensajes en cada índice, por ejemplo, 14 días por índice.
- "Index message count" establece el número máximo de mensajes por índice, por ejemplo, 20 millones de mensajes por índice.
- "Index size" limita el tamaño máximo de un índice, por ejemplo, 40 GB por índice.
Puede seleccionar una de estas estrategias en función de sus necesidades específicas. Por ejemplo, seleccionar "Index time" le ayuda a asegurarse de que siempre dispone de los logs de los últimos X días.
Asegúrese de estimar correctamente sus necesidades de almacenamiento en disco.
Por ejemplo, si almacena 1 GB de logs al día y decide conservar los logs de los últimos 365 días, necesitará 365 GB de espacio en disco. Recuerde que también debe reservar espacio adicional para el funcionamiento (ver más abajo).