Graylog 数据清理_索引保留策略配置

位置:首页>文章>详情   分类:Linux和Shell教程   阅读(1136)   2023-03-28 11:29:14
Graylog 数据清理_Graylog数据保留策略配置
Graylog 数据清理_Graylog数据保留策略配置

#Graylog 索引配置

管理员账号登录graylog,并打开System/Includes菜单
索引菜单

#编辑索引配置

选择Default index set 的配置,点击Edit编辑按钮
编辑索引配置
编辑索引配置


 
基础配置
索引-基础配置
索引保留策略部分配置
索引-保留策略部分配置

#索引保留策略类型

  • 根据索引数量(默认)
  • 根据索引大小
  • 根据索引时间
       索引保留策略类型

#Graylog根据索引数量保留/删除索引

该方式是4.x默认的索引保留方式,默认索引数量达到2千万后删除所有

默认根据索引数量保留/删除策略
默认根据索引数量保留/删除策略

 

# Graylog根据文件大小保留/删除索引

默认根据索引大小保留/删除策略
默认根据索引大小保留/删除策略

注意大小单位是byte,后面会同步显示大小。默认1Gb,可根据业务情况调整。

# Graylog根据索引时间保留/删除索引

Graylog根据索引时间保留/删除索引
Graylog根据索引时间保留/删除索引
P1D表示1天,PT6H表示6小时,更多表达式参考官方文档

配置完成后点击保存即可


 
地址:https://www.leftso.com/article/1071.html