Graylog: Choisir une stratégie de rotation

Cette documentation fait partie du guide Gérer la rétention. Consultez le guide complet ici : Comment configurer la rétention des logs.

👋 Bienvenue sur la documentation Stackhero

Stackhero propose une solution Graylog cloud entièrement managée, pensée pour la rapidité et la simplicité. Vous pouvez :

• Compter sur un serveur SMTP d'e-mail dédié et illimité inclus avec votre service.
• Appliquer les mises à jour en toute simplicité, en un clic, sans intervention manuelle.
• Utiliser un nom de domaine personnalisé sécurisé par HTTPS (par exemple, https://logs.votre-entreprise.com), pour offrir à votre équipe un accès direct et sécurisé.
• Bénéficier d'une performance et d'une sécurité optimales sur une infrastructure privée et dédiée, sans ressources partagées ni voisins bruyants.

Concentrez-vous sur vos données, pas sur vos outils : il suffit de quelques minutes pour démarrer avec la solution Graylog cloud hosting de Stackhero.

Graylog propose trois stratégies de rétention :

1. "Index time" définit la durée maximale de conservation des messages dans chaque index, par exemple 14 jours par index.
2. "Index message count" fixe le nombre maximal de messages par index, par exemple 20 millions de messages par index.
3. "Index size" limite la taille maximale d'un index, par exemple 40 Go par index.

Vous pouvez choisir l'une de ces stratégies selon vos besoins spécifiques. Par exemple, sélectionner "Index time" permet de garantir que vous disposez toujours des logs des X derniers jours.

Veillez à bien estimer vos besoins en espace disque.

Par exemple, si vous stockez 1 Go de logs par jour et décidez de conserver les logs des 365 derniers jours, il vous faudra 365 Go d'espace disque. Pensez à réserver également de l'espace supplémentaire pour le fonctionnement (voir ci-dessous).