Criar indices para cada aplicação

Na interface web do graylog, quero ter índices separado para cada aplicação
Tenho um servidor de arquivos, servidor de aplicação cada um teria que ter um tempo de retenção diferente.
Tipo a aplicação teria a cada 30 dias deletar os logs, já o servidor de arquivos teria que ter um rotate de 1 ano.
Como fazer isso.