Graylog: 選擇輪替策略（Rotation Strategy）

此文件屬於處理保留政策指南的一部分。請在此處查看完整指南：如何設定日誌保留政策。

👋 歡迎瀏覽 Stackhero 文件

Stackhero 提供全託管的 Graylog cloud 方案，專為高效與簡易而設。您可以：

• 依賴隨服務附送的無限量、專屬 SMTP 電郵伺服器。
• 只需一鍵即可輕鬆更新，無需手動操作。
• 使用受 HTTPS 保護的自訂網域名稱（例如 https://logs.your-company.com），讓您的團隊安全直接存取。
• 於專屬私人基礎設施上享有卓越效能及安全性，無需與他人共用資源，亦無「嘈吵鄰居」問題。

專注於您的數據，而非工具管理：只需數分鐘，即可開始使用 Stackhero 的 Graylog cloud hosting 方案。

Graylog 提供三種保留策略：

1. 「Index time」：定義每個索引中訊息的最大保存天數，例如每個索引 14 天。
2. 「Index message count」：設定每個索引的最大訊息數，例如每個索引 2,000 萬條訊息。
3. 「Index size」：限制每個索引的最大容量，例如每個索引 40 GB。

您可以根據實際需求選擇其中一種策略。例如，選擇「Index time」可以確保您始終擁有過去 X 天的日誌。

請務必準確評估您的磁碟儲存需求。

例如，若您每天儲存 1 GB 日誌並希望保留過去 365 天的日誌，則需要 365 GB 的磁碟空間。請記得還需預留額外的運作空間（詳見下文）。