Как ограничить размер журнала, назначаемый каждому устройству / хосту в graylog?

Question

Я использую Graylog для управления журналами. логи отправлять с нескольких хостов в graylog, хочу:

1- limit storage that allocate to per host
2- limit number of logs received from any host

например:

1 - если общий размер 250 ГБ, максимальный размер журнала host1 равен 100 ГБ, host2 100 ГБ и host3 50GB

2 - если Graylog-процесс 5000 мсг / с, максимальная скорость записи, которую хост 1 может отправить, составляет 3000 мсг / с, host2 - 1500 мсг / с, host3 - 100 мсг / с

Answer 1

Вы можете использовать индивидуальный набор индексов для каждого вашего устройства. Внутри набора индексов вы можете настроить стратегии ротации и хранения данных, которые он содержит.

Подробнее см. http://docs.graylog.org/en/2.4/pages/configuration/index_model.html.