管理员账号登录graylog,并打开System/Includes菜单
选择Default index set 的配置,点击Edit编辑按钮
该方式是4.x默认的索引保留方式,默认索引数量达到2千万后删除所有
注意大小单位是byte,后面会同步显示大小。默认1Gb,可根据业务情况调整。
P1D表示1天,PT6H表示6小时,更多表达式参考官方文档
配置完成后点击保存即可
地址:https://www.leftso.com/article/1071.html