Graylog配置日志保留策略

2023-12-21 13:33:41

? ? ? ? 找了半天没找到说的清楚的,只能抠官方文档

? ? ? ? graylog的归档(日志持久化)只有付费版才能用,所以日志只能存在es中

1.理解官方给出的几个概念

????????轮转策略 (Index Rotation Strategy): 轮转策略定义了何时创建新的索引以及何时关闭旧的索引。Graylog 支持以下几种轮转策略:

  • Size-based: 按照索引的大小进行轮转。可以设置每个索引的最大大小,当索引大小达到该阈值时,会创建一个新的索引。

  • Time-based: 按照时间进行轮转。可以设置索引的生命周期,例如每天创建一个新索引,每周创建一个新索引,等等。

  • Message count-based: 按照日志消息数量进行轮转。当索引中的消息数量达到一定阈值时,会创建一个新的索引。

????????最大索引数 (Max Indices): 最大索引数定义了 Graylog 允许存在的索引的最大数量。一旦达到最大索引数,Graylog 将开始删除最早的索引,以确保索引数量保持在设定的范围内。

2.配置索引的保留策略

????????System -> Indices ->?Index Set

????????在 "Indices" 选项卡下,选择你想要配置保留策略的 Index Set

????????点击选中的 Index Set 后面的 "Edit" 按钮。

????????在 Index Set 编辑页面,找到 "Retention strategy" 部分。

????????在这里,你可以选择不同的保留策略,如按时间、文档数量等。常见的保留策略包括:

  • Time-based:
  • "Max number of indices":定义 Graylog 将保留的索引的最大数量。
  • "Max number of documents":定义每个索引保留的最大文档数。
  • "Max age of indices":定义索引的最大存储时间。
  • Size-based:
  • "Max size of indices":定义 Graylog 将保留的索引的最大存储大小。

保存更改:

完成配置后,确保保存更改。

文章来源:https://blog.csdn.net/LB_bei/article/details/135122741
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。