Graylog: 選擇輪替策略（Rotation Strategy）

本文件是處理保留政策指南的一部分。請在此處查看完整指南：如何設定日誌保留政策。

👋 歡迎來到 Stackhero 文件！

Stackhero 提供一個即用型的 Graylog cloud 解決方案，帶來多項好處，包括：

• 包含無限和專用的 SMTP 電郵伺服器。
• 只需一鍵即可輕鬆更新。
• 使用 HTTPS 保護的可自訂域名（例如，https://logs.your-company.com）。
• 由專用私有 VM提供的最佳性能和強大安全性。

節省時間並簡化您的生活：只需 5 分鐘即可嘗試 Stackhero 的 Graylog cloud hosting 解決方案！

Graylog 提供三種保留策略：

1. 「Index time」：設定每個索引保留訊息的最長時間，例如每個索引 14 天。
2. 「Index message count」：設定每個索引的最大訊息數，例如每個索引 2,000 萬則訊息。
3. 「Index size」：限制每個索引的最大容量，例如每個索引 40 GB。

您可以根據實際需求選擇其中一種策略。例如，選擇「Index time」可以確保您始終擁有過去 X 天的日誌。

請務必準確評估您的磁碟空間需求。

例如，如果您每天儲存 1 GB 的日誌，並決定保留過去 365 天的日誌，則需要 365 GB 的磁碟空間。請記得還要預留額外的作業空間（詳見下方說明）。