##german version below ## Hey guys,
##Sorry for my bad english## it is possible write incoming messages in different indices? The problem is, that we have some Windows AD-Server, who write very much traffic in the indices and we have some database-Server, who write not so much message in the indices. We want to store the db message longer in Graylog, but the indices close to early because the AD-Server write too much in the indices. It is possible that the AD-Server write in his own indices and the Database-Server write in his own indices? Or is this impossible? Many thanks and best regards Jonas Hey, Wir haben hier ein kleines Problem. Zurzeit nutzen wir Graylog für 3 AD-Server und ein paar Datenbankserver. Wir möchten die Logs der Datenbandserver länger in Graylog behalten. Dies geht aber nicht, da die AD-Server sehr viele Logs produzieren und die Indizes laufen dadurch auch zu schnell voll und werden dann gelöscht. (mehr Speicher ist zur Zeit leider nicht möglich) Ist es möglich, dass die AD-Server in ihre eigenen Indizes schreiben und die Datenbankserver auch in ihre eigenen Indizes schreiben? Als Beispiel: Die beiden bekommen jeweils 5 Indices in der Standartgröße( also 20000000 Nachrichten) und wenn von den AD-Servern die Indices voll sind, wird nur der älteste Index gelöscht und die Indizes von den D-Servern bleiben unangetastet. Oder ist das nicht möglich? Besten Dank schon mal im Vorhinein Jonas -- You received this message because you are subscribed to the Google Groups "Graylog Users" group. To unsubscribe from this group and stop receiving emails from it, send an email to [email protected]. To view this discussion on the web visit https://groups.google.com/d/msgid/graylog2/a2574274-362a-4bbc-a600-164070736010%40googlegroups.com. For more options, visit https://groups.google.com/d/optout.
