Graylog: Wybór strategii rotacji
Ta dokumentacja jest częścią przewodnika Zarządzanie retencją. Pełny przewodnik znajdziesz tutaj: Jak skonfigurować retencję logów.
👋 Witamy w dokumentacji Stackhero
Stackhero oferuje w pełni zarządzane rozwiązanie Graylog cloud, zaprojektowane z myślą o szybkości i prostocie. Możesz:
- Korzystać z nielimitowanego, dedykowanego serwera SMTP email, który jest wliczony w usługę.
- Wdrażać aktualizacje bez wysiłku, jednym kliknięciem, bez konieczności ręcznej ingerencji.
- Używać własnej nazwy domeny zabezpieczonej przez HTTPS (na przykład https://logs.twoja-firma.com), zapewniając swojemu zespołowi bezpieczny, bezpośredni dostęp.
- Doświadczać wysokiej wydajności i bezpieczeństwa na prywatnej, dedykowanej infrastrukturze – bez współdzielonych zasobów i zakłócających sąsiadów.
Skup się na swoich danych, nie na narzędziach: rozpoczęcie pracy z Graylog cloud hosting od Stackhero zajmuje tylko kilka minut.
Graylog oferuje trzy strategie retencji:
- "Index time" określa maksymalny czas przechowywania wiadomości w każdym indeksie, np. 14 dni na indeks.
- "Index message count" ustala maksymalną liczbę wiadomości na indeks, np. 20 milionów wiadomości na indeks.
- "Index size" ogranicza maksymalny rozmiar indeksu, np. 40 GB na indeks.
Możesz wybrać jedną z tych strategii w zależności od swoich potrzeb. Na przykład wybór "Index time" pozwala mieć zawsze logi z ostatnich X dni.
Proszę dokładnie oszacować zapotrzebowanie na przestrzeń dyskową.
Na przykład, jeśli przechowujesz 1 GB logów dziennie i zdecydujesz się zachować logi z ostatnich 365 dni, będziesz potrzebować 365 GB przestrzeni dyskowej. Pamiętaj, aby zarezerwować dodatkowe miejsce operacyjne (patrz poniżej).