如何限制Graylog中分配给每个设备/主机的日志大小？

Question

我使用graylog进行日志管理。我希望从多个主机发送日志到Graylog：

1- limit storage that allocate to per host
2- limit number of logs received from any host

例如：

1-如果总大小为250GB，则host1日志的最大大小为100 GB，host2为100 GB，host3为50GB

2-如果灰度日志处理为5000 msg / s，则host1可以发送的最大日志速率为3000 msg / s，host2为1500 msg / s，host3为100 msg / s

Answer 1

您可以为每个设备使用单独的索引集。在索引集中，您可以为其包含的数据配置轮换和保留策略。

有关更多详细信息，请参见http://docs.graylog.org/en/2.4/pages/configuration/index_model.html。