Graylog: De retentieparameters definiëren

Deze documentatie maakt deel uit van de Retentie beheren-gids. Bekijk de volledige gids hier: Hoe logretentie te configureren.

👋 Welkom bij de Stackhero documentatie!

Stackhero biedt een kant-en-klare Graylog cloud oplossing die tal van voordelen biedt, waaronder:

  • Onbeperkte en toegewijde SMTP e-mailserver inbegrepen.
  • Moeiteloze updates met slechts één klik.
  • Aanpasbare domeinnaam beveiligd met HTTPS (bijvoorbeeld, https://logs.uw-bedrijf.com).
  • Optimale prestaties en robuuste beveiliging aangedreven door een privé en toegewijde VM.

Bespaar tijd en vereenvoudig uw leven: het kost slechts 5 minuten om de Graylog cloud hosting oplossing van Stackhero te proberen!

Standaard beperkt Graylog het aantal indices tot 20. U kunt deze waarde aanpassen aan uw behoeften. Als u bijvoorbeeld logs van de afgelopen 365 dagen wilt bewaren, kunt u de retentie over indices verdelen door 365 dagen te delen door 20 indices, wat neerkomt op ongeveer 19 dagen per index.

U kunt vergelijkbare berekeningen maken voor de andere strategieën:

  1. Voor de "Index message count"-strategie: als u 200 miljoen berichten wilt bewaren met maximaal 20 indices, dan geeft 200 miljoen gedeeld door 20 indices 10 miljoen berichten per index.
  2. Voor de "Index size"-strategie: als u 400 GB aan logs wilt bewaren met maximaal 10 indices, dan geeft 400 GB gedeeld door 10 indices 40 GB per index.

Wij raden aan altijd minimaal 15 GB vrije schijfruimte te behouden voor logs, de Graylog-journal en MongoDB-data.

Als de vrije schijfruimte opraakt, zal OpenSearch zijn bewerkingen blokkeren en moet u mogelijk upgraden naar een grotere instantie.