#Graylog 索引配置
管理员账号登录graylog，并打开System/Includes菜单
#编辑索引配置
选择Default index set 的配置，点击Edit编辑按钮
#索引保留策略类型
- 根据索引数量（默认）
- 根据索引大小
- 根据索引时间
#Graylog根据索引数量保留/删除索引
该方式是4.x默认的索引保留方式，默认索引数量达到2千万后删除所有
# Graylog根据文件大小保留/删除索引
注意大小单位是byte，后面会同步显示大小。默认1Gb，可根据业务情况调整。
总要提醒：Max number of indices 设置为1，否则你设置1G，可能3G了还没释放空间。
# Graylog根据索引时间保留/删除索引
P1D表示1天，PT6H表示6小时，更多表达式参考官方文档
配置完成后点击保存即可
http://blog.xqlee.com/article/1071.html
评论
相关文章
Graylog 数据清理_Graylog数据保留策略配置#Graylog 索引配置管理员账号登录graylog，并打开System/Includes菜单#编辑索引配置 选择Default ind...
GrayLog admin账号修改密码（docker版）由于graylog的admin账号不是配置到数据库中，而是配置到配置文件/etc/graylog/server/server.conf里面...
GrayLog 普通用户添加及配置角色Graylog添加用户首先登录管理员账号，打开System>l;Users and Teams 点击右边的"Create User"按钮，开始创建用户...
简单介绍在graylog web界面如何查询想要的日志
查询单个字符串
"your-info"
查询包含A和B的记录
Docker swarm 简介Docker swarm 集群，Docker swarm是docker官方提供的一种集群方式，用于小量微服务部署还算不错，比庞大的k8s体系更轻量。节点 运行 Do...
Docker安装部署Redisdocker 安装部署Redis环境Linux系统dockerdocker-compose 相关文章：Ubuntu 在线安装 Docker-xqlee (blog....
工具准备sysstatiotop工具安装sudoaptinstalliotopsysstat-y查看硬盘情况sudoiostat-x110由上图可知，vdb磁盘的%util【IO】几乎都在100...
Ubuntu 硬盘分区扩容命令进行磁盘操作时请务必备份数据！！！事情是这样的，服务器系统盘是块 120GB 的 SSD，当时装系统的时候只给了 50GB，还剩下
定义变量Shell 支持以下三种定义变量的方式：variable=value
variable='value'
variable="value"variable 是变量名，value 是赋给...
环境准备docker swarm 集群环境NFS服务资源文件docker-mutil-stack.zip(访问密码: 9987)1.创建overlay网络网络名称：stackMutilNetwo...