Graylog: Escolher uma estratégia de rotação

Esta documentação faz parte do guia Gerir a retenção. Consulte o guia completo aqui: Como configurar a retenção de logs.

👋 Bem-vindo à documentação da Stackhero!

A Stackhero oferece uma solução Graylog cloud pronta a usar que proporciona uma série de benefícios, incluindo:

• Servidor de email SMTP ilimitado e dedicado incluído.
• Atualizações sem esforço com apenas um clique.
• Nome de domínio personalizável seguro com HTTPS (por exemplo, https://logs.sua-empresa.com).
• Desempenho ótimo e segurança robusta alimentados por uma VM privada e dedicada.

Poupe tempo e simplifique a sua vida: são necessários apenas 5 minutos para experimentar a solução Graylog cloud hosting da Stackhero!

O Graylog disponibiliza três estratégias de retenção:

1. "Index time" define a duração máxima durante a qual as mensagens são mantidas em cada índice, por exemplo, 14 dias por índice.
2. "Index message count" define o número máximo de mensagens por índice, por exemplo, 20 milhões de mensagens por índice.
3. "Index size" limita o tamanho máximo de um índice, por exemplo, 40 GB por índice.

Pode selecionar uma destas estratégias de acordo com os seus requisitos específicos. Por exemplo, ao escolher "Index time" garante que terá sempre logs dos últimos X dias.

Certifique-se de estimar corretamente as suas necessidades de armazenamento em disco.

Por exemplo, se armazenar 1 GB de logs por dia e decidir manter logs dos últimos 365 dias, irá necessitar de 365 GB de espaço em disco. Lembre-se de reservar também espaço adicional para funcionamento (ver abaixo).