Graylog: Comprendere gli indici

Questa documentazione fa parte della guida Gestire la retention. Consulta la guida completa qui: Come configurare la retention dei log.

👋 Benvenuto nella documentazione di Stackhero

Stackhero offre una soluzione Graylog cloud completamente gestita, progettata per garantire velocità e semplicità. Puoi:

  • Affidarti a un server SMTP email dedicato e illimitato incluso nel tuo servizio.
  • Applicare facilmente gli aggiornamenti con un solo clic, senza necessità di interventi manuali.
  • Utilizzare un nome di dominio personalizzato protetto da HTTPS (ad esempio, https://logs.tua-azienda.com), offrendo al tuo team un accesso diretto e sicuro.
  • Sfruttare elevate prestazioni e sicurezza su un'infrastruttura privata e dedicata, senza risorse condivise o "noisy neighbors".

Concentrati sui tuoi dati, non sugli strumenti: puoi iniziare a utilizzare la soluzione Graylog cloud hosting di Stackhero in pochi minuti.

Prima di definire la policy di retention, è importante capire come funzionano gli indici utilizzati da Graylog e OpenSearch. Si possono immaginare gli indici come contenitori fisici. Graylog "apre" un contenitore (un indice) e inserisce al suo interno i messaggi in arrivo. Quando il quota assegnato a quel contenitore viene superato, il contenitore viene chiuso, archiviato su uno scaffale e ne viene aperto uno nuovo per i messaggi successivi.

È possibile impostare questo quota utilizzando criteri diversi:

  1. Un numero di messaggi: "Mantieni 20 milioni di messaggi per contenitore, poi avviane uno nuovo."
  2. Una limitazione temporale: "Usa un contenitore per 10 giorni, poi passa a uno nuovo."
  3. Una limitazione di dimensione: "Archivia 20 GB per contenitore, poi passa al successivo."

Viene inoltre definito un numero massimo di contenitori che possono essere archiviati sullo scaffale. Se questo numero viene superato, i contenitori più vecchi vengono eliminati automaticamente. Ad esempio, se si imposta un massimo di 20 contenitori e ce ne sono 22 sullo scaffale, i 2 più vecchi verranno rimossi.

In questa analogia, i contenitori rappresentano gli indici, lo scaffale è OpenSearch e il numero massimo rappresenta il numero consentito di indici.

Continua a leggere questa guida

  1. Leggi la guida completa: Gestire la retention
    Come configurare la retention dei log
  2. Scegliere una strategia di rotazione
  3. Definire i parametri di retention
  4. Configurare la policy di retention
  5. Approfondimenti
  6. Gestire gli errori relativi agli indici OpenSearch in sola lettura

Altri articoli per Graylog

  1. Introduzione
    Introduzione a Graylog, una piattaforma unificata e potente per la gestione e l'analisi dei log
  2. Come iniziare
    Come iniziare con Graylog
  3. Scegliere i tipi di input
    Come scegliere il tipo di input Graylog più adatto
  4. Configurare gli input
    Come configurare gli input di Graylog
  5. Alerting
    Come inviare alert Graylog tramite email, Slack o Mattermost
  6. Licenza Enterprise
    Come gestire la licenza Graylog Enterprise
  7. Problemi di mapping dei dati
    Come risolvere i problemi di mapping dei dati degli indici Graylog
  8. Utilizzo con Node.js
    Come inviare i log da Node.js a Graylog
  9. Utilizzo con Dot NET
    Come inviare i log da .NET/Serilog a Graylog
  10. Utilizzo con Python
    Come inviare log da Python a Graylog
  11. Automatizzare con la CLI
    Avvia Graylog, recupera le sue credenziali e modifica la sua configurazione in modo programmato con la Stackhero CLI