Graylog配置日志保留策略
2023-12-21 13:33:41
? ? ? ? 找了半天没找到说的清楚的,只能抠官方文档
? ? ? ? graylog的归档(日志持久化)只有付费版才能用,所以日志只能存在es中
1.理解官方给出的几个概念
????????轮转策略 (Index Rotation Strategy): 轮转策略定义了何时创建新的索引以及何时关闭旧的索引。Graylog 支持以下几种轮转策略:
-
Size-based: 按照索引的大小进行轮转。可以设置每个索引的最大大小,当索引大小达到该阈值时,会创建一个新的索引。
-
Time-based: 按照时间进行轮转。可以设置索引的生命周期,例如每天创建一个新索引,每周创建一个新索引,等等。
-
Message count-based: 按照日志消息数量进行轮转。当索引中的消息数量达到一定阈值时,会创建一个新的索引。
????????最大索引数 (Max Indices): 最大索引数定义了 Graylog 允许存在的索引的最大数量。一旦达到最大索引数,Graylog 将开始删除最早的索引,以确保索引数量保持在设定的范围内。
2.配置索引的保留策略
????????System -> Indices ->?Index Set
????????在 "Indices" 选项卡下,选择你想要配置保留策略的 Index Set
????????点击选中的 Index Set 后面的 "Edit" 按钮。
????????在 Index Set 编辑页面,找到 "Retention strategy" 部分。
????????在这里,你可以选择不同的保留策略,如按时间、文档数量等。常见的保留策略包括:
- Time-based:
- "Max number of indices":定义 Graylog 将保留的索引的最大数量。
- "Max number of documents":定义每个索引保留的最大文档数。
- "Max age of indices":定义索引的最大存储时间。
- Size-based:
- "Max size of indices":定义 Graylog 将保留的索引的最大存储大小。
保存更改:
完成配置后,确保保存更改。
文章来源:https://blog.csdn.net/LB_bei/article/details/135122741
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!