Graylog: Configurer la politique de rétention

Cette documentation fait partie du guide Gérer la rétention. Consultez le guide complet ici : Comment configurer la rétention des logs.

👋 Bienvenue sur la documentation de Stackhero !

Stackhero propose une solution Graylog cloud prête à l'emploi qui offre de nombreux avantages, notamment :

• Serveur e-mail SMTP illimité et dédié inclus.
• Mises à jour sans effort en un clic.
• Nom de domaine personnalisable sécurisé avec HTTPS (par exemple, https://logs.votre-entreprise.com).
• Performance optimale et sécurité robuste grâce à une VM privée et dédiée.

Gagnez du temps et simplifiez-vous la vie : il suffit de 5 minutes pour essayer la solution Graylog cloud hosting de Stackhero !

Pour configurer la politique de rétention, accédez à l'interface Graylog. Sous « System », sélectionnez « Indices » puis cliquez sur le bouton « Edit » dans la section « Default index set ».

Dans l'exemple ci-dessous, la configuration définit un maximum de 27 indices, chaque index conservant 14 jours de logs. Cette configuration permet de conserver les logs sur environ un an (378 jours).

Nous ne recommandons pas de conserver plus de 14 jours de messages par index.

Configuration de la rétention pour conserver les logs sur un an

Lorsque vous choisissez « Index time » comme politique de rotation, vous devez définir la durée en utilisant le standard ISO8601 Duration.

Par exemple, « P7D » signifie 7 jours, « P14D » signifie 14 jours, etc.