monitoring - fortigate 在 splunk 中生成 40G 数据

Question

我的 Fortigate 设备每天向我的 Splunk 服务器发送 syslog 大约 40G，在您看来，这是否合理？

我需要将我的数据保存在 splunk 上 90 天，但我没有足够的存储空间！！！

Answer 1

一台设备每天 40 场演出可能很高、正常或非常（非常）低

您没有足够的存储空间表明您的环境可能没有正确构建

Splunk PS 和/或 PS 合作伙伴完成适当的规模调整和实施 - 或者您甚至可以通过您的销售代表或 SE 获得所需的