Graylog: 設定保留政策

此文件屬於處理保留政策指南的一部分。請在此處查看完整指南：如何設定日誌保留政策。

👋 歡迎來到 Stackhero 文件！

Stackhero 提供即用型的 Graylog cloud 解決方案，帶來多項好處，包括：

• 包含無限和專用的 SMTP 電郵伺服器。
• 只需一鍵即可輕鬆更新。
• 使用 HTTPS 保護的可自訂域名（例如，https://logs.your-company.com）。
• 由專用私有 VM提供的最佳性能和強大安全性。

節省時間並簡化您的生活：只需 5 分鐘即可嘗試 Stackhero 的 Graylog cloud hosting 解決方案！

要設定保留政策，請進入 Graylog 介面。在「System」選單下選擇「Indices」，然後在「Default index set」點擊「Edit」按鈕。

以下範例設定了最多 27 個索引，每個索引保留 14 天的日誌。這樣可大約保留一年的日誌（378 天）。

我們不建議每個索引保留超過 14 天的訊息。

Retention configuration to keep logs for a year

當選擇「Index time」作為輪替政策時，您需要使用 ISO8601 Duration 標準來定義保存期間。

例如，「P7D」代表 7 天，「P14D」代表 14 天，依此類推。