graylog+kafka+zookeeper（单机测试及源码），indices索引和streams流创建及使用，日志定期删除功能（九）

问题背景

简单介绍一下indices索引和streams流创建及使用，通过创建indices索引和Streams流设置日志导入策略，日志删除策略

• 设置一个想知道的事件流，开启报警，可以快速处理

graylog+kafka+zookeeper（单机测试及源码），graylog组件部署，查找问题分析（一）

graylog+kafka+zookeeper（单机测试及源码），kafka+zookeeper组件部署（二）

graylog+kafka+zookeeper（单机测试及源码），graylog测试用例及源码（三）

graylog+kafka+zookeeper（单机测试及源码），graylog收集kafka（脚本创建发布订阅方式）存储的消息（四）

graylog+kafka+zookeeper（单机测试及源码），graylog设置URL报警方式（五）

graylog+kafka+zookeeper（单机测试及源码），graylog+filebeat+sidecars收集log日志（六）

graylog+kafka+zookeeper（单机测试及源码），微服务日志查询使用（七）

graylog+kafka+zookeeper（单机测试及源码），仪表板Dashboards创建及使用（八）

graylog+kafka+zookeeper（单机测试及源码），indices索引和streams流创建及使用，日志定期删除功能（九）

indices与streams创建及使用

1 创建一个index索引，根据红框123步进行点击，点击create index set

2 设置索引名字，描述，索引前缀等



3 点击save保存，查看索引

4 创建stream流



5 点击Manage Rules规则设置

6 添加输入源并设置流规则


7 点击I am done

8 点击start Stream，开始启动

9 选择创建的streamTest流进行查看

10 index和stream创建和设置整个流程就是这样，当stream创建好了一直，那么就可以设置Alert报警，可以参考我的文章graylog+kafka+zookeeper（单机测试及源码），graylog设置URL报警方式（五）

心得

• 通过使用我写这一系列graylog文章，基本在项目里可以完全够用了，还写些功能是需要企业版的，也就是需要收费的
• 学到老，活到老

作为程序员第 26 篇文章，每次写一句歌词记录一下，看看人生有几首歌的时间，wahahaha …

Lyric： 牵着你的手经过