Graylog: Escolher uma estratégia de rotação
Esta documentação faz parte do guia Gerir a retenção. Consulte o guia completo aqui: Como configurar a retenção de logs.
👋 Bem-vindo à documentação da Stackhero
A Stackhero disponibiliza uma solução Graylog cloud totalmente gerida, concebida para garantir rapidez e simplicidade. Pode:
- Contar com um servidor de email SMTP dedicado e ilimitado incluído no seu serviço.
- Aplicar atualizações de forma simples, com apenas um clique, sem necessidade de intervenção manual.
- Utilizar um domínio personalizado protegido por HTTPS (por exemplo, https://logs.sua-empresa.com), proporcionando à sua equipa um acesso direto e seguro.
- Beneficiar de elevada performance e segurança numa infraestrutura privada e dedicada, sem recursos partilhados nem vizinhos ruidosos.
Concentre-se nos seus dados, não nas ferramentas: pode começar a utilizar a solução Graylog cloud hosting da Stackhero em apenas alguns minutos.
O Graylog disponibiliza três estratégias de retenção:
- "Index time" define a duração máxima durante a qual as mensagens são mantidas em cada índice, por exemplo, 14 dias por índice.
- "Index message count" define o número máximo de mensagens por índice, por exemplo, 20 milhões de mensagens por índice.
- "Index size" limita o tamanho máximo de um índice, por exemplo, 40 GB por índice.
Pode selecionar uma destas estratégias de acordo com os seus requisitos específicos. Por exemplo, ao escolher "Index time" garante que terá sempre logs dos últimos X dias.
Certifique-se de estimar corretamente as suas necessidades de armazenamento em disco.
Por exemplo, se armazenar 1 GB de logs por dia e decidir manter logs dos últimos 365 dias, irá necessitar de 365 GB de espaço em disco. Lembre-se de reservar também espaço adicional para funcionamento (ver abaixo).