Graylog: Scegliere una strategia di rotazione

Questa documentazione fa parte della guida Gestire la retention. Consulta la guida completa qui: Come configurare la retention dei log.

👋 Benvenuti nella documentazione di Stackhero!

Stackhero offre una soluzione Graylog cloud pronta all'uso che fornisce numerosi vantaggi, tra cui:

• Server email SMTP illimitato e dedicato incluso.
• Aggiornamenti senza sforzo con un solo clic.
• Nome di dominio personalizzabile sicuro con HTTPS (ad esempio, https://logs.tua-azienda.com).
• Prestazioni ottimali e sicurezza robusta grazie a una VM privata e dedicata.

Risparmia tempo e semplifica la tua vita: bastano 5 minuti per provare la soluzione Graylog cloud hosting di Stackhero!

Graylog offre tre strategie di retention:

1. "Index time" definisce la durata massima per cui i messaggi vengono conservati in ciascun indice, ad esempio 14 giorni per indice.
2. "Index message count" imposta il numero massimo di messaggi per indice, ad esempio 20 milioni di messaggi per indice.
3. "Index size" limita la dimensione massima di un indice, ad esempio 40 GB per indice.

È possibile selezionare una di queste strategie in base alle proprie esigenze specifiche. Ad esempio, selezionando "Index time" si garantisce di avere sempre i log degli ultimi X giorni.

Assicuratevi di stimare accuratamente le vostre necessità di spazio su disco.

Ad esempio, se si archiviano 1 GB di log al giorno e si decide di conservare i log degli ultimi 365 giorni, saranno necessari 365 GB di spazio su disco. Ricordate che è necessario riservare anche dello spazio operativo aggiuntivo (vedi sotto).