Graylog: Definiowanie parametrów retencji
Ta dokumentacja jest częścią przewodnika Zarządzanie retencją. Pełny przewodnik znajdziesz tutaj: Jak skonfigurować retencję logów.
👋 Witamy w dokumentacji Stackhero!
Stackhero oferuje gotowe do użycia rozwiązanie Graylog cloud, które zapewnia wiele korzyści, w tym:
- Nieograniczony i dedykowany serwer e-mail SMTP w zestawie.
- Bezproblemowe aktualizacje za pomocą jednego kliknięcia.
- Dostosowywalna nazwa domeny zabezpieczona za pomocą HTTPS (na przykład, https://logs.twoja-firma.com).
- Optymalna wydajność i solidne zabezpieczenia dzięki prywatnej i dedykowanej VM.
Oszczędzaj czas i upraszczaj swoje życie: wystarczy 5 minut, aby wypróbować rozwiązanie Graylog cloud hosting Stackhero!
Domyślnie Graylog ogranicza liczbę indeksów do 20. Możesz dostosować tę wartość do swoich potrzeb. Na przykład, jeśli chcesz przechowywać logi z ostatnich 365 dni, możesz rozłożyć retencję na indeksy, dzieląc 365 dni przez 20 indeksów, co daje około 19 dni na indeks.
Podobne obliczenia możesz wykonać dla innych strategii:
- Dla strategii "Index message count": jeśli chcesz zachować 200 milionów wiadomości przy maksymalnie 20 indeksach, to 200 milionów podzielone przez 20 daje 10 milionów wiadomości na indeks.
- Dla strategii "Index size": jeśli chcesz utrzymać 400 GB logów przy maksymalnie 10 indeksach, to 400 GB podzielone przez 10 daje 40 GB na indeks.
Zalecamy zawsze pozostawienie co najmniej 15 GB wolnej przestrzeni dyskowej na logi, dziennik Graylog oraz dane MongoDB.
Jeśli zabraknie wolnego miejsca na dysku, OpenSearch zablokuje swoje operacje i konieczna może być zmiana na większą instancję.