graylog
graylog单机版部署
Graylog之基本使用
graylog5.0 集群部署
graylog docker compose
GELF 接收日志
graylog 密码生成
Graylog配置日志保留策略
本文档使用 MrDoc 发布
-
+
首页
Graylog配置日志保留策略
找了半天没找到说的清楚的，只能抠官方文档 graylog的归档（日志持久化）只有付费版才能用，所以日志只能存在es中 # 1.理解官方给出的几个概念 轮转策略 (Index Rotation Strategy): 轮转策略定义了何时创建新的索引以及何时关闭旧的索引。Graylog 支持以下几种轮转策略： Size-based: 按照索引的大小进行轮转。可以设置每个索引的最大大小，当索引大小达到该阈值时，会创建一个新的索引。 Time-based: 按照时间进行轮转。可以设置索引的生命周期，例如每天创建一个新索引，每周创建一个新索引，等等。 Message count-based: 按照日志消息数量进行轮转。当索引中的消息数量达到一定阈值时，会创建一个新的索引。 最大索引数 (Max Indices): 最大索引数定义了 Graylog 允许存在的索引的最大数量。一旦达到最大索引数，Graylog 将开始删除最早的索引，以确保索引数量保持在设定的范围内。 # 2.配置索引的保留策略 System -> Indices -> Index Set  在 "Indices" 选项卡下，选择你想要配置保留策略的 Index Set 点击选中的 Index Set 后面的 "Edit" 按钮。  在这里，你可以选择不同的保留策略，如按时间、文档数量等。常见的保留策略包括： Time-based: "Max number of indices"：定义 Graylog 将保留的索引的最大数量。 "Max number of documents"：定义每个索引保留的最大文档数。 "Max age of indices"：定义索引的最大存储时间。 Size-based: "Max size of indices"：定义 Graylog 将保留的索引的最大存储大小。 保存更改: 完成配置后，确保保存更改。
admin
2024年2月4日 23:16
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
Markdown文件
分享
链接
类型
密码
更新密码