Graylog: ローテーション戦略の選択
このドキュメントは保持期間の管理ガイドの一部です。完全なガイドはこちらからご覧いただけます:ログの保持期間を設定する方法。
👋 Stackheroのドキュメントへようこそ!
Stackheroは、数多くの利点を提供する、すぐに使えるGraylogクラウドソリューションを提供しています。
- 無制限で専用のSMTP メールサーバーが含まれています。
- ワンクリックで簡単にアップデート。
- HTTPSで保護されたカスタマイズ可能なドメイン名(例: https://logs.your-company.com)。
- プライベートで専用のVMによる最適なパフォーマンスと強力なセキュリティ。
時間を節約し、生活を簡素化:StackheroのGraylogクラウドホスティングソリューションを試すのに5分しかかかりません!
Graylog では、3 つの保持戦略が提供されています:
- 「Index time」:各インデックスにメッセージを保持する最大期間を定義します(例:1 インデックスあたり 14 日間)。
- 「Index message count」:1 インデックスあたりの最大メッセージ数を設定します(例:1 インデックスあたり 2,000 万件)。
- 「Index size」:インデックスの最大サイズを制限します(例:1 インデックスあたり 40 GB)。
これらの戦略の中から、ご自身の要件に合わせて選択できます。例えば、「Index time」を選択すると、常に過去 X 日分のログを保持できるようになります。
ディスクストレージの必要容量を正確に見積もるようご注意ください。
例えば、1 日あたり 1 GB のログを保存し、過去 365 日分のログを保持する場合、365 GB のディスク容量が必要です。さらに運用用の空き容量も確保する必要があります(詳細は下記参照)。