logging - Graylog2- 如何将日志保留时间配置为 1 周

Question

我们正在使用一些 Graylog2 服务器( graylog-server 版本 1.3.4)。因为我们收到了太多的日志消息，所以需要大量的内存。我试图将日志保留时间减少到 1 周，每条超过 1 周的日志消息都将被删除。但是，我无法在配置文件中找到任何值来执行此操作。
我使用了 "max_time_per_index = 7d"值，但 max_time_per_index 似乎只是定义了一个索引的年龄，直到它被旋转并正在创建一个新索引，而不是该索引中的消息。
那么，将消息保留时间设置为 1 周的最佳方法是什么？请帮我。非常感谢。

Answer 1

这可以使用 Graylog_2 及更高版本中的 Web GUI 轻松配置。

导航到“管理”下拉菜单中的“系统/索引”。在“设置”下，单击更新配置按钮。



将索引轮换配置配置为等于“索引时间”，轮换周期 = P1D(一天)。您必须决定是要“删除索引”还是关闭它，然后将最大索引数设置为“8”。这应该保留当前日期和过去 7 天的索引值。



注意:

Graylog Enterprise edition comes with an option to "Archive" log files ，它本质上压缩它们并允许您将其移动到另一个存储位置(无论是磁带还是仅移动到另一个存储位置)。