Graylog: ローテーション戦略の選択

このドキュメントは保持期間の管理ガイドの一部です。完全なガイドはこちらからご覧いただけます:ログの保持期間を設定する方法

👋 Stackheroのドキュメントへようこそ!

Stackheroは、数多くの利点を提供する、すぐに使えるGraylogクラウドソリューションを提供しています。

  • 無制限で専用のSMTP メールサーバーが含まれています。
  • ワンクリックで簡単にアップデート
  • HTTPSで保護されたカスタマイズ可能なドメイン名(例: https://logs.your-company.com)。
  • プライベートで専用のVMによる最適なパフォーマンスと強力なセキュリティ

時間を節約し、生活を簡素化:StackheroのGraylogクラウドホスティングソリューションを試すのに5分しかかかりません!

Graylog では、3 つの保持戦略が提供されています:

  1. 「Index time」:各インデックスにメッセージを保持する最大期間を定義します(例:1 インデックスあたり 14 日間)。
  2. 「Index message count」:1 インデックスあたりの最大メッセージ数を設定します(例:1 インデックスあたり 2,000 万件)。
  3. 「Index size」:インデックスの最大サイズを制限します(例:1 インデックスあたり 40 GB)。

これらの戦略の中から、ご自身の要件に合わせて選択できます。例えば、「Index time」を選択すると、常に過去 X 日分のログを保持できるようになります。

ディスクストレージの必要容量を正確に見積もるようご注意ください。

例えば、1 日あたり 1 GB のログを保存し、過去 365 日分のログを保持する場合、365 GB のディスク容量が必要です。さらに運用用の空き容量も確保する必要があります(詳細は下記参照)。