Graylog: Scegliere una strategia di rotazione

Questa documentazione fa parte della guida Gestire la retention. Consulta la guida completa qui: Come configurare la retention dei log.

👋 Benvenuto nella documentazione di Stackhero

Stackhero offre una soluzione Graylog cloud completamente gestita, progettata per garantire velocità e semplicità. Puoi:

• Affidarti a un server SMTP email dedicato e illimitato incluso nel tuo servizio.
• Applicare facilmente gli aggiornamenti con un solo clic, senza necessità di interventi manuali.
• Utilizzare un nome di dominio personalizzato protetto da HTTPS (ad esempio, https://logs.tua-azienda.com), offrendo al tuo team un accesso diretto e sicuro.
• Sfruttare elevate prestazioni e sicurezza su un'infrastruttura privata e dedicata, senza risorse condivise o "noisy neighbors".

Concentrati sui tuoi dati, non sugli strumenti: puoi iniziare a utilizzare la soluzione Graylog cloud hosting di Stackhero in pochi minuti.

Graylog offre tre strategie di retention:

1. "Index time" definisce la durata massima per cui i messaggi vengono conservati in ciascun indice, ad esempio 14 giorni per indice.
2. "Index message count" imposta il numero massimo di messaggi per indice, ad esempio 20 milioni di messaggi per indice.
3. "Index size" limita la dimensione massima di un indice, ad esempio 40 GB per indice.

È possibile selezionare una di queste strategie in base alle proprie esigenze specifiche. Ad esempio, selezionando "Index time" si garantisce di avere sempre i log degli ultimi X giorni.

Assicuratevi di stimare accuratamente le vostre necessità di spazio su disco.

Ad esempio, se si archiviano 1 GB di log al giorno e si decide di conservare i log degli ultimi 365 giorni, saranno necessari 365 GB di spazio su disco. Ricordate che è necessario riservare anche dello spazio operativo aggiuntivo (vedi sotto).