Graylog: Zrozumienie indeksów

Ta dokumentacja jest częścią przewodnika Zarządzanie retencją. Pełny przewodnik znajdziesz tutaj: Jak skonfigurować retencję logów.

👋 Witamy w dokumentacji Stackhero

Stackhero oferuje w pełni zarządzane rozwiązanie Graylog cloud, zaprojektowane z myślą o szybkości i prostocie. Możesz:

• Korzystać z nielimitowanego, dedykowanego serwera SMTP email, który jest wliczony w usługę.
• Wdrażać aktualizacje bez wysiłku, jednym kliknięciem, bez konieczności ręcznej ingerencji.
• Używać własnej nazwy domeny zabezpieczonej przez HTTPS (na przykład https://logs.twoja-firma.com), zapewniając swojemu zespołowi bezpieczny, bezpośredni dostęp.
• Doświadczać wysokiej wydajności i bezpieczeństwa na prywatnej, dedykowanej infrastrukturze – bez współdzielonych zasobów i zakłócających sąsiadów.

Skup się na swoich danych, nie na narzędziach: rozpoczęcie pracy z Graylog cloud hosting od Stackhero zajmuje tylko kilka minut.

Przed zdefiniowaniem polityki retencji ważne jest, aby zrozumieć, jak działają indeksy wykorzystywane przez Graylog i OpenSearch. Indeksy można porównać do fizycznych pojemników. Graylog „otwiera” pojemnik (indeks) i umieszcza w nim przychodzące wiadomości. Gdy przypisany do tego pojemnika limit zostanie przekroczony, pojemnik jest zamykany, odkładany na „półkę”, a dla kolejnych wiadomości otwierany jest nowy pojemnik.

Limit ten można ustawić według różnych kryteriów:

1. Liczba wiadomości: „Przechowuj 20 milionów wiadomości na pojemnik, a następnie rozpocznij nowy.”
2. Ograniczenie czasowe: „Używaj pojemnika przez 10 dni, potem przejdź do nowego.”
3. Ograniczenie rozmiaru: „Przechowuj 20 GB na pojemnik, potem przejdź do kolejnego.”

Określona jest również maksymalna liczba pojemników, które mogą być przechowywane na półce. Jeśli liczba ta zostanie przekroczona, najstarsze pojemniki są automatycznie usuwane. Na przykład, jeśli ustawisz maksymalnie 20 pojemników, a na półce znajduje się 22, dwa najstarsze zostaną usunięte.

W tej analogii pojemniki to indeksy, półka to OpenSearch, a liczba maksymalna to dozwolona liczba indeksów.