Graylog: Indeksų supratimas
Ši dokumentacija yra Tvarkyti saugojimo laikotarpį vadovo dalis. Visą vadovą rasite čia: Kaip konfigūruoti žurnalų saugojimo laikotarpį.
👋 Sveiki atvykę į Stackhero dokumentaciją!
Stackhero siūlo paruoštą naudoti Graylog cloud sprendimą, kuris suteikia daugybę privalumų, įskaitant:
- Įtrauktas neribotas ir dedikuotas SMTP el. pašto serveris.
- Lengvi atnaujinimai vienu paspaudimu.
- Pritaikomas domeno vardas, apsaugotas HTTPS (pavyzdžiui, https://logs.jusu-imone.com).
- Optimali veikla ir tvirta sauga, užtikrinta privačia ir dedikuota VM.
Taupykite laiką ir supaprastinkite savo gyvenimą: tereikia 5 minučių, kad išbandytumėte Stackhero Graylog cloud hosting sprendimą!
Prieš nustatydami saugojimo politiką, svarbu suprasti, kaip veikia Graylog ir OpenSearch naudojami indeksai. Indeksus galite įsivaizduoti kaip fizinius konteinerius. Graylog „atidaro“ konteinerį (indeksą) ir deda į jį gaunamas žinutes. Kai tam konteineriui priskirtas kvotas viršijamas, konteineris uždaromas, padedamas į lentyną, o naujas konteineris pradedamas naudoti sekančioms žinutėms.
Šį kvotą galite nustatyti pagal skirtingus kriterijus:
- Žinučių skaičius: „Laikyti 20 milijonų žinučių viename konteineryje, tada pradėti naują.“
- Laiko apribojimas: „Naudoti vieną konteinerį 10 dienų, tada pereiti prie naujo.“
- Dydžio apribojimas: „Saugoti 20 GB viename konteineryje, tada pereiti prie naujo.“
Taip pat apibrėžiamas maksimalus konteinerių, kuriuos galima laikyti lentynoje, skaičius. Jei šis skaičius viršijamas, seniausi konteineriai automatiškai ištrinami. Pavyzdžiui, jei nustatote maksimalų 20 konteinerių skaičių ir lentynoje jau yra 22, 2 seniausi bus pašalinti.
Šioje analogijoje konteineriai atitinka indeksus, lentyna – tai OpenSearch, o maksimalus skaičius – leidžiamų indeksų kiekis.