Graylog: 設定保留參數

本文件是處理保留政策指南的一部分。請在此處查看完整指南：如何設定日誌保留政策。

👋 歡迎來到 Stackhero 文件！

Stackhero 提供一個即用型的 Graylog cloud 解決方案，帶來多項好處，包括：

• 包含無限和專用的 SMTP 電郵伺服器。
• 只需一鍵即可輕鬆更新。
• 使用 HTTPS 保護的可自訂域名（例如，https://logs.your-company.com）。
• 由專用私有 VM提供的最佳性能和強大安全性。

節省時間並簡化您的生活：只需 5 分鐘即可嘗試 Stackhero 的 Graylog cloud hosting 解決方案！

Graylog 預設將索引數量限制為 20。您可以根據需求調整這個數值。例如，若您想保留過去 365 天的日誌，可以將 365 天平均分配到 20 個索引，約每個索引 19 天。

其他策略也可以用類似方式計算：

1. 「Index message count」策略：若要保留 2 億則訊息，且最多 20 個索引，則每個索引約 1,000 萬則訊息。
2. 「Index size」策略：若要保留 400 GB 日誌，且最多 10 個索引，則每個索引約 40 GB。

我們建議您至少保留 15 GB 的可用磁碟空間，以供日誌、Graylog journal 及 MongoDB 資料使用。

如果可用磁碟空間用盡，OpenSearch 將會停止運作，您可能需要升級到更大的實例。