Администрирование Graylog
Версия от 17:57, 28 декабря 2020; Admin (обсуждение | вклад)
Индексы
Больше всего места заниают индексы Elasticsearch для базы Graylog
du -sh /var/lib/elasticsearch/nodes/*/indices
Вывод списка текущих индексов Elasticsearch для graylog
curl "http://localhost:9200/_cat/indices" | grep graylog_
Удаление старых индексов
curl -XDELETE http://localhost:9200/graylog_0 curl -XDELETE http://localhost:9200/graylog_1 curl -XDELETE http://localhost:9200/graylog_2
Настройка ротации индексов через веб-интерфейс
System/Indices/Default index set/Edit Select rotation strategy * Index Message Count Index Message Size Index Message Time Max documents per index [20000000] Select retention strategy * Delete Index Close Index Do nothing Max number of indices [20]
Настройка ротации индексов
# параметры ниже, работают если выбрана стратегия ротации rotation_strategy = count no_retention elasticsearch_max_docs_per_index = 20000000 #elasticsearch_max_size_per_index = 1073741824 #elasticsearch_max_time_per_index = 1d # количество индексных файлов elasticsearch_max_number_of_indices = 20