Graylog: Definir os parâmetros de retenção
Esta documentação faz parte do guia Gerir a retenção. Consulte o guia completo aqui: Como configurar a retenção de logs.
👋 Bem-vindo à documentação da Stackhero!
A Stackhero oferece uma solução Graylog cloud pronta a usar que proporciona uma série de benefícios, incluindo:
- Servidor de email SMTP ilimitado e dedicado incluído.
- Atualizações sem esforço com apenas um clique.
- Nome de domínio personalizável seguro com HTTPS (por exemplo, https://logs.sua-empresa.com).
- Desempenho ótimo e segurança robusta alimentados por uma VM privada e dedicada.
Poupe tempo e simplifique a sua vida: são necessários apenas 5 minutos para experimentar a solução Graylog cloud hosting da Stackhero!
Por predefinição, o Graylog limita o número de índices a 20. Pode ajustar este valor conforme necessário. Por exemplo, se quiser armazenar logs dos últimos 365 dias, pode distribuir a retenção pelos índices dividindo 365 dias por 20 índices, o que resulta em cerca de 19 dias por índice.
Pode fazer cálculos semelhantes para as outras estratégias:
- Para a estratégia "Index message count": se quiser manter 200 milhões de mensagens com um máximo de 20 índices, então 200 milhões de mensagens dividido por 20 índices dá 10 milhões de mensagens por índice.
- Para a estratégia "Index size": se quiser manter 400 GB de logs com um máximo de 10 índices, então 400 GB dividido por 10 índices dá 40 GB por índice.
Recomendamos que mantenha sempre pelo menos 15 GB de espaço livre em disco para logs, o journal do Graylog e os dados do MongoDB.
Se o espaço livre em disco se esgotar, o OpenSearch irá bloquear as suas operações e poderá ser necessário atualizar para uma instância maior.