Привет. Я только начал пользоваться ELK стаком,и у меня стоит задача хранить логи 2 года, под это дело выделено много места под хранилище. Вопрос состоит в том, где можно указать, определить и посмотреть сколько хранятся логи на моем еластик сервере?
А ещё для этого есть красивый UI в Kibana:
Мне вот только непонятно: по умолчанию определена только одна фаза: Hot phase, у которой Maximum age=30 days. Других фаз нет. Что же будет через 30 дней?
По факту, у меня всё остаётся и через 30 и через 60 дней, ....
rollover будет, другими словами в другой индекс начнем писать.
Куда rollover? Ведь никакие другие фазы не определены по умолчанию.
В следующий индекс. То есть, когда этот индекс дорастет до 50 гигов, или ему исполнится 30 дней, мы выполним на этом индексе rollover и переключим алиас для этого индекса на следующий индекс.
1 Like
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.