Graylog 容量與歸檔規劃
從來源採樣到保存容量，一次完成評估
規劃模式
已經有 Graylog 的話，容量校準可以用自己量到的數字 —— 那比任何參考值都準。
記錄來源
設定各來源系統的每日記錄量，作為容量估算的基礎
規劃常常要分好幾次才填得完，預設會記在這台電腦。含客戶環境資訊，不想留就關掉開關（會立刻刪除）。
還沒有任何來源。按「新增來源」手動輸入，或用「採樣助手」從實際環境取樣。
保存與容量
設定保存策略與空間參數，影響整體容量需求
從你的 Graylog 量一次，自動填好
在 Graylog 主機上跑這一段（全部是唯讀的 GET），把輸出整段貼回來 —— 索引膨脹率、額外副本數與線上保存天數會自動帶入。每日接收量**不會**被蓋掉（那是你一筆一筆填的來源清單），但實測值跟它差很多時會講出來。
把 graylog-capacity.txt 拖進來，或點一下選檔
指令用 read -s 讀 token，不會寫進命令列，也不會出現在輸出裡。貼上的內容全程留在瀏覽器，不會寫進瀏覽器儲存。
依記錄日期計算保存期間。
歸檔方案
尚未更新選擇歸檔方案，並更新容量估算
估算依據與假設
每個數字的來源、單位與計算方式
修改設定後請更新估算。
規劃摘要
待完成容量校準以下是依目前設定計算的容量需求
還原與暫存空間
還原後的索引、副本與必要暫存，獨立列出
匯出規劃：
規劃指南 4
掌握正確的採樣方法與保存策略，才會得到準確的估算
採樣方法
從實際環境取得記錄樣本，包含尖峰與離峰時段，取樣才有代表性。
保存策略
線上保存看的是查詢需求，歸檔保存看的是法規要求 —— 兩者分開設定才不會互相牽制。
估算依據
實測 → 代表性樣本 → 有出處的文件參考值 → 待校準。沒有依據時不會產生假精準數字。
容量單位
GB/TB 是十進位，GiB/TiB 是二進位，兩者差 7～10%。畫面上一律標明用的是哪一種。