Graylog: インデックスの仕組みを理解する
このドキュメントは保持期間の管理ガイドの一部です。完全なガイドはこちらからご覧いただけます：ログの保持期間を設定する方法。
👋 Stackheroのドキュメントへようこそ！
Stackheroは、数多くの利点を提供する、すぐに使えるGraylogクラウドソリューションを提供しています。
- 無制限で専用のSMTP メールサーバーが含まれています。
- ワンクリックで簡単にアップデート。
- HTTPSで保護されたカスタマイズ可能なドメイン名（例: https://logs.your-company.com）。
- プライベートで専用のVMによる最適なパフォーマンスと強力なセキュリティ。
時間を節約し、生活を簡素化：StackheroのGraylogクラウドホスティングソリューションを試すのに5分しかかかりません！
保持ポリシーを定義する前に、Graylog および OpenSearch で使用されるインデックスの仕組みを理解しておくことが重要です。インデックスは物理的なコンテナのようなものと考えてください。Graylog は「コンテナ」（インデックス）を開き、受信したメッセージをその中に格納します。割り当てられたクォータを超えると、そのコンテナはクローズされ、棚に保管され、新しいメッセージ用に新しいコンテナが開始されます。
このクォータは、以下のような異なる基準で設定できます：
- メッセージ数：「1 コンテナあたり 2,000 万件のメッセージを保持し、その後新しいコンテナを開始する」
- 時間制限：「1 コンテナを 10 日間使用し、その後新しいコンテナに切り替える」
- サイズ制限：「1 コンテナあたり 20 GB を保存し、その後新しいコンテナに移行する」
また、棚に保管できるコンテナ（インデックス）の最大数も定義されています。この数を超えると、最も古いコンテナが自動的に削除されます。例えば、最大 20 個のコンテナに設定し、棚に 22 個ある場合、最も古い 2 個が削除されます。
この例えでは、コンテナがインデックス、棚が OpenSearch、最大数が許可されるインデックス数を表しています。