Graylog: 保持パラメータの定義

このドキュメントは保持期間の管理ガイドの一部です。完全なガイドはこちらからご覧いただけます:ログの保持期間を設定する方法

👋 Stackhero ドキュメントへようこそ

Stackhero は、スピードとシンプルさを追求したフルマネージドの Graylog cloud ソリューションを提供しています。主な特長は以下の通りです:

  • サービスに含まれる、無制限かつ専用の SMTP メールサーバーをご利用いただけます。
  • アップデートはワンクリックで簡単に適用でき、手動での作業は不要です。
  • HTTPS で保護された カスタムドメイン名(例:https://logs.your-company.com)を利用でき、チームに安全かつ直接的なアクセスを提供します。
  • プライベートかつ専用インフラストラクチャ上で、高いパフォーマンスセキュリティを実現。他のユーザーとのリソース共有やノイズの心配はありません。

ツールではなくデータに集中できます:Stackhero の Graylog cloud hosting ソリューションは、数分でご利用を開始いただけます。

デフォルトでは、Graylog はインデックス数を 20 に制限しています。この値はニーズに合わせて調整可能です。例えば、過去 365 日分のログを保存したい場合、365 日を 20 インデックスで割ることで、1 インデックスあたり約 19 日分のログを保持することになります。

他の戦略でも同様の計算が可能です:

  1. 「Index message count」戦略の場合:2 億件のメッセージを 20 インデックスで保持したい場合、2 億 ÷ 20 で 1 インデックスあたり 1,000 万件となります。
  2. 「Index size」戦略の場合:400 GB のログを 10 インデックスで保持したい場合、400 GB ÷ 10 で 1 インデックスあたり 40 GB となります。

ログ、Graylog のジャーナル、MongoDB データ用に、常に少なくとも 15 GB の空きディスク容量を確保することを推奨します。

空きディスク容量がなくなると、OpenSearch の動作がブロックされ、より大きなインスタンスへのアップグレードが必要になる場合があります。