Graylog: Wybór strategii rotacji

Ta dokumentacja jest częścią przewodnika Zarządzanie retencją. Pełny przewodnik znajdziesz tutaj: Jak skonfigurować retencję logów.

👋 Witamy w dokumentacji Stackhero!

Stackhero oferuje gotowe do użycia rozwiązanie Graylog cloud, które zapewnia wiele korzyści, w tym:

  • Nieograniczony i dedykowany serwer e-mail SMTP w zestawie.
  • Bezproblemowe aktualizacje za pomocą jednego kliknięcia.
  • Dostosowywalna nazwa domeny zabezpieczona za pomocą HTTPS (na przykład, https://logs.twoja-firma.com).
  • Optymalna wydajność i solidne zabezpieczenia dzięki prywatnej i dedykowanej VM.

Oszczędzaj czas i upraszczaj swoje życie: wystarczy 5 minut, aby wypróbować rozwiązanie Graylog cloud hosting Stackhero!

Graylog oferuje trzy strategie retencji:

  1. "Index time" określa maksymalny czas przechowywania wiadomości w każdym indeksie, np. 14 dni na indeks.
  2. "Index message count" ustala maksymalną liczbę wiadomości na indeks, np. 20 milionów wiadomości na indeks.
  3. "Index size" ogranicza maksymalny rozmiar indeksu, np. 40 GB na indeks.

Możesz wybrać jedną z tych strategii w zależności od swoich potrzeb. Na przykład wybór "Index time" pozwala mieć zawsze logi z ostatnich X dni.

Proszę dokładnie oszacować zapotrzebowanie na przestrzeń dyskową.

Na przykład, jeśli przechowujesz 1 GB logów dziennie i zdecydujesz się zachować logi z ostatnich 365 dni, będziesz potrzebować 365 GB przestrzeni dyskowej. Pamiętaj, aby zarezerwować dodatkowe miejsce operacyjne (patrz poniżej).