Graylog: Configurar a política de retenção

Esta documentação faz parte do guia Gerir a retenção. Consulte o guia completo aqui: Como configurar a retenção de logs.

👋 Bem-vindo à documentação da Stackhero

A Stackhero disponibiliza uma solução Graylog cloud totalmente gerida, concebida para garantir rapidez e simplicidade. Pode:

• Contar com um servidor de email SMTP dedicado e ilimitado incluído no seu serviço.
• Aplicar atualizações de forma simples, com apenas um clique, sem necessidade de intervenção manual.
• Utilizar um domínio personalizado protegido por HTTPS (por exemplo, https://logs.sua-empresa.com), proporcionando à sua equipa um acesso direto e seguro.
• Beneficiar de elevada performance e segurança numa infraestrutura privada e dedicada, sem recursos partilhados nem vizinhos ruidosos.

Concentre-se nos seus dados, não nas ferramentas: pode começar a utilizar a solução Graylog cloud hosting da Stackhero em apenas alguns minutos.

Para configurar a política de retenção, aceda à interface do Graylog. No menu "System" selecione "Indices" e clique no botão "Edit" em "Default index set".

No exemplo abaixo, a configuração define um máximo de 27 índices, com cada índice a reter 14 dias de logs. Esta configuração permite manter logs durante aproximadamente um ano (378 dias).

Não recomendamos manter mais de 14 dias de mensagens por índice.

Configuração de retenção para manter logs durante um ano

Ao escolher "Index time" como política de rotação, deve definir a duração utilizando o padrão ISO8601 Duration.

Por exemplo, "P7D" significa 7 dias, "P14D" significa 14 dias, e assim sucessivamente.