Comment pivoter les logs graylogs?

Graylog Central (peer support)
1

1. Décrivez votre incident :
Bonjour, je souhaite faire pivoter mes logs tous les 1 ans, j’ai fait cette configuration mais je ne suis pas sur que ça sois la bonne, quelqu’un pourrais m’aider svp ?

image
image1991×862 52.6 KB

2. Décrivez votre environnement :
J’ai un serveur Graylog 6.1 sous debian 11.11, SSL actif.

  • Informations sur le système d’exploitation :
  • Version du paquet : Graylog 6.1 / Debian 11.11
  • Journaux de service, configurations et variables d’environnement : X

3. Quelles mesures avez-vous déjà prises pour tenter de résoudre le problème ?
J’ai cherché sur internet, forum & chatgpt mais je n’ai pas trouvé des explications pertinentes à ce sujet.

4. Comment la communauté peut-elle aider ?
Pourriez-vous me dire si la configuration est bonne s’il vous plaît ?

En vous remerciant !
Bonne journée !

2

J’ai vu sur le forum Graylog qu’il y avait quelqu’un avec le problème similaire mais je n’ai pas compris, pourriez vous me réexpliquer svp ? Comment faire pivoter avec graylog ? - Graylog Central (soutien par les pairs) - Communauté Graylog

3

Hi - your configuration looks fine, for rotating once a year.

Generally, a strategy that is based on shard size is more efficient than a simple time-based rotation.

4

Bonjour Patrickmann,

Je te remercie pour l’info :slight_smile:
Bonne journée !