Graylog: Comprendere gli indici
Questa documentazione fa parte della guida Gestire la retention. Consulta la guida completa qui: Come configurare la retention dei log.
👋 Benvenuti nella documentazione di Stackhero!
Stackhero offre una soluzione Graylog cloud pronta all'uso che fornisce numerosi vantaggi, tra cui:
- Server email SMTP illimitato e dedicato incluso.
- Aggiornamenti senza sforzo con un solo clic.
- Nome di dominio personalizzabile sicuro con HTTPS (ad esempio, https://logs.tua-azienda.com).
- Prestazioni ottimali e sicurezza robusta grazie a una VM privata e dedicata.
Risparmia tempo e semplifica la tua vita: bastano 5 minuti per provare la soluzione Graylog cloud hosting di Stackhero!
Prima di definire la policy di retention, è importante capire come funzionano gli indici utilizzati da Graylog e OpenSearch. Si possono immaginare gli indici come contenitori fisici. Graylog "apre" un contenitore (un indice) e inserisce al suo interno i messaggi in arrivo. Quando il quota assegnato a quel contenitore viene superato, il contenitore viene chiuso, archiviato su uno scaffale e ne viene aperto uno nuovo per i messaggi successivi.
È possibile impostare questo quota utilizzando criteri diversi:
- Un numero di messaggi: "Mantieni 20 milioni di messaggi per contenitore, poi avviane uno nuovo."
- Una limitazione temporale: "Usa un contenitore per 10 giorni, poi passa a uno nuovo."
- Una limitazione di dimensione: "Archivia 20 GB per contenitore, poi passa al successivo."
Viene inoltre definito un numero massimo di contenitori che possono essere archiviati sullo scaffale. Se questo numero viene superato, i contenitori più vecchi vengono eliminati automaticamente. Ad esempio, se si imposta un massimo di 20 contenitori e ce ne sono 22 sullo scaffale, i 2 più vecchi verranno rimossi.
In questa analogia, i contenitori rappresentano gli indici, lo scaffale è OpenSearch e il numero massimo rappresenta il numero consentito di indici.