Graylog: Choisir une stratégie de rotation

Cette documentation fait partie du guide Gérer la rétention. Consultez le guide complet ici : Comment configurer la rétention des logs.

👋 Bienvenue sur la documentation de Stackhero !

Stackhero propose une solution Graylog cloud prête à l'emploi qui offre de nombreux avantages, notamment :

  • Serveur SMTP d'e-mail dédié et illimité inclus.
  • Mises à jour simplifiées en un clic.
  • Nom de domaine personnalisable sécurisé par HTTPS (par exemple, https://logs.votre-entreprise.com).
  • Performance optimale et sécurité renforcée grâce à une VM privée et dédiée.

Gagnez du temps et simplifiez-vous la vie : il suffit de 5 minutes pour essayer la solution Graylog cloud hosting de Stackhero !

Graylog propose trois stratégies de rétention :

  1. "Index time" définit la durée maximale de conservation des messages dans chaque index, par exemple 14 jours par index.
  2. "Index message count" fixe le nombre maximal de messages par index, par exemple 20 millions de messages par index.
  3. "Index size" limite la taille maximale d'un index, par exemple 40 Go par index.

Vous pouvez choisir l'une de ces stratégies selon vos besoins spécifiques. Par exemple, sélectionner "Index time" permet de garantir que vous disposez toujours des logs des X derniers jours.

Veillez à bien estimer vos besoins en espace disque.

Par exemple, si vous stockez 1 Go de logs par jour et décidez de conserver les logs des 365 derniers jours, il vous faudra 365 Go d'espace disque. Pensez à réserver également de l'espace supplémentaire pour le fonctionnement (voir ci-dessous).