Graylog: 选择轮换策略

本文件是管理保留策略指南的一部分。您可以在这里查看完整指南：如何配置日志保留策略。

👋 欢迎查阅 Stackhero 文档

Stackhero 提供全托管的 Graylog cloud 解决方案，专为高效与简便而设计。您可以：

• 依赖于服务内置的无限制专用 SMTP 邮件服务器。
• 只需一键即可轻松完成更新，无需手动操作。
• 使用由HTTPS保护的自定义域名（例如 https://logs.your-company.com），为您的团队提供安全、直接的访问。
• 在专属私有基础设施上获得卓越的性能与安全性，无共享资源，无干扰邻居。

专注于您的数据，而非工具本身：只需几分钟，即可开始使用 Stackhero 的 Graylog cloud hosting 解决方案。

Graylog 提供三种保留策略：

1. “Index time” 定义每个索引中消息的最长保留时间，例如每个索引保留 14 天。
2. “Index message count” 设置每个索引的最大消息数，例如每个索引 2,000 万条消息。
3. “Index size” 限制每个索引的最大容量，例如每个索引 40 GB。

您可以根据实际需求选择其中一种策略。例如，选择“Index time”可以确保始终保留最近 X 天的日志。

请务必准确评估您的磁盘存储需求。

例如，如果您每天存储 1 GB 日志，并决定保留最近 365 天的日志，则需要 365 GB 的磁盘空间。请记得还要预留额外的操作空间（见下文）。