Graylog: Compreender os índices
Esta documentação faz parte do guia Gerir a retenção. Consulte o guia completo aqui: Como configurar a retenção de logs.
👋 Bem-vindo à documentação da Stackhero
A Stackhero disponibiliza uma solução Graylog cloud totalmente gerida, concebida para garantir rapidez e simplicidade. Pode:
- Contar com um servidor de email SMTP dedicado e ilimitado incluído no seu serviço.
- Aplicar atualizações de forma simples, com apenas um clique, sem necessidade de intervenção manual.
- Utilizar um domínio personalizado protegido por HTTPS (por exemplo, https://logs.sua-empresa.com), proporcionando à sua equipa um acesso direto e seguro.
- Beneficiar de elevada performance e segurança numa infraestrutura privada e dedicada, sem recursos partilhados nem vizinhos ruidosos.
Concentre-se nos seus dados, não nas ferramentas: pode começar a utilizar a solução Graylog cloud hosting da Stackhero em apenas alguns minutos.
Antes de definir a sua política de retenção, é importante perceber como funcionam os índices utilizados pelo Graylog e pelo OpenSearch. Pense nos índices como contentores físicos. O Graylog "abre" um contentor (um índice) e coloca as mensagens recebidas dentro dele. Quando a quota atribuída a esse contentor é excedida, o contentor é fechado, armazenado numa prateleira, e um novo contentor é iniciado para as mensagens seguintes.
Pode definir esta quota utilizando diferentes critérios:
- Um número de mensagens: "Manter 20 milhões de mensagens por contentor, depois iniciar um novo."
- Uma limitação temporal: "Utilizar um contentor durante 10 dias, depois passar para um novo."
- Uma limitação de tamanho: "Armazenar 20 GB por contentor, depois avançar para um novo."
Também é definido um número máximo de contentores que podem ser armazenados na prateleira. Se esse número for excedido, os contentores mais antigos são automaticamente eliminados. Por exemplo, se definir um máximo de 20 contentores e tiver 22 na prateleira, os 2 mais antigos serão removidos.
Nesta analogia, os contentores representam os índices, a prateleira é o OpenSearch e o número máximo representa o número permitido de índices.