Định Cỡ Cụm Graylog 6.x + OpenSearch 2.x Trên ElasticRAM: Disk Journal & Chia Đôi JVM
Theo bản vẽ quản trị log tập trung trên ElasticRAM, Graylog 6.x vận hành máy ảo Java riêng (bộ lọc Pipeline, cổng nhận GELF/Syslog, hàng đợi Disk Journal) và MongoDB song song với OpenSearch 2.x. Khi đặt chung trên một máy chủ, tổng bộ nhớ của cả hai tiến trình JVM phải nằm dưới 50% tổng RAM vật lý.
Trên một máy chủ VDS 64 GB đơn lẻ, chúng tôi chia 6 GB cho Graylog JVM và 24 GB cho OpenSearch JVM (tổng 30 GB Java Heap), giữ nguyên hơn 32 GB cho bộ đệm trang Linux và MongoDB.
Nạp Cấu Hình GRAYLOG-6-STACK Vào Trình Sinh File ElasticRAM →
Ma Trận Định Cỡ RAM, JVM Heap & Đệm Lucene Cho GRAYLOG-6-STACK Trên ElasticRAM
| Quy Mô Tải / Phân Hạng | RAM Máy Chủ | Cờ JVM Heap | Đệm Lucene / Ổ NVMe | Trạng Thái Con Trỏ / Shard |
|---|---|---|---|---|
| All-In-One Stack (<15 GB/day) | 16 GB KVM NVMe VPS |
Graylog 2g + OpenSearch 6g |
7 GB Lucene + 1 GB MongoDB | Hostinger KVM 4 ($10.49/tháng) |
| Mid DevOps Log Hub (40 GB/day) | 64 GB Dedicated VDS |
Graylog 6g + OpenSearch 24g |
32 GB Lucene + 2 GB MongoDB | UltaHost 64GB VDS ($68/tháng) |
| Decoupled Enterprise (>100 GB/day) | 16GB Graylog + 3x 64GB Data |
Graylog 8g | Data 3x 31g |
99 GB Dedicated Cluster Cache | 12-Hour Disk Journal Spool Guard |
Đoạn Mã Cấu Hình Mẫu (GRAYLOG-6-STACK) Từ ElasticRAM
# Single-Host 64GB VDS Co-Location Budget (Graylog 6 + MongoDB 7 + OpenSearch 2.x):
# 1) /etc/default/graylog-server
GRAYLOG_SERVER_JAVA_OPTS="-Xms6g -Xmx6g -XX:+UseG1GC"
# 2) /etc/opensearch/jvm.options.d/heap.options
-Xms24g
-Xmx24g
## Combined Java Heaps = 30GB (<50% of 64GB), leaving 32GB+ for Linux Page Cache & Disk Journal
# 3) /etc/graylog/server/server.conf
message_journal_max_size = 50gb
message_journal_max_age = 12hQuy Tắc Tinh Chỉnh Sản Xuất Trên ElasticRAM Cho GRAYLOG-6-STACK
- Ưu tiên dùng hàm key_value() hoặc parse_json() trong Graylog Pipeline thay cho biểu thức Grok phức tạp để tiết kiệm đáng kể tài nguyên vCPU.
- Cấp 25–50 GB ổ NVMe cho message_journal_max_size (đủ chứa 8–12 giờ log thô) để khi bảo trì khởi động lại OpenSearch không bị rớt gói tin UDP Syslog.
- Cấu hình xoay vòng Index Set trong Graylog theo dung lượng tối ưu (30–40 GB/shard) thay vì cắt cứng mỗi ngày 1 index.
Gói Máy Chủ Khớp Cấu Hình GRAYLOG-6-STACK Theo Bảng Giá Công Khai (2026-11-12)
Chúng tôi ghép các nhà cung cấp bên dưới dựa trên dung lượng RAM DDR5 ECC và ổ cứng NVMe niêm yết ngày 2026-11-12; giá khuyến mãi và gia hạn có thể thay đổi nên hãy xác nhận tại giỏ hàng chính thức.
-
UltaHost VDS 64GB Nhân Vật Lý Riêng (31GB JVM Heap + 33GB Đệm Lucene)
$37.50+/thángĐiểm Ngọt 64GB DDR5 ECC Chuẩn Sách Giáo Khoa: -Xmx31g Giữ Nén Con Trỏ 32-bit + 33GB Đệm Lucene Trên NVMe RAID-10
Xem Cấu Hình UltaHost Cho OpenSearch Qua ElasticRAM → -
Hostinger KVM NVMe VPS (8GB–32GB DDR5 Cho Tìm Kiếm Magento & ELK Vừa/Nhỏ)
$5.99+/thángGiảm tới 67% + Giảm thêm 20% qua link đối tác — Cực chuẩn cho Node JVM Heap 4g, 8g & 16g trên AMD EPYC NVMe Gen4
Xem Cấu Hình Hostinger Cho OpenSearch Qua ElasticRAM → -
InterServer Máy Chủ Vật Lý Ryzen 64GB–128GB (Ổ 2TB+ NVMe Lưu Log & SIEM)
$24.00+/thángKhóa Giá Gia Hạn Trọn Đời + Bare-Metal AMD Ryzen 64GB–128GB Kèm 2TB NVMe Cho Cụm Wazuh SIEM & ELK Hàng Chục TB
Xem Cấu Hình InterServer Cho OpenSearch Qua ElasticRAM →
Câu Hỏi Thường Gặp Về GRAYLOG-6-STACK Trên ElasticRAM
Tại sao bản vẽ Graylog 6 trên ElasticRAM chỉ kết nối với OpenSearch 2.x thay vì Elasticsearch 8?
Theo bảng tương thích chính thức từ phiên bản Graylog 5.x và 6.x, nhà phát triển đã ngừng hỗ trợ Elasticsearch 8+ và chuẩn hóa sang nền tảng OpenSearch 2.x.
Các Bản Vẽ OpenSearch & SIEM Liên Quan Trên ElasticRAM
Quy Tắc Trần 31 GB JVM Heap Trên ElasticRAM: Con Trỏ Nén Compressed OOPs & Tỷ Lệ 50/50 Lucene
ElasticRAM giải thích tại sao đặt -Xmx32g trên OpenSearch 2.x / Elasticsearch 8 làm mất nén con trỏ 32-bit gây phí RAM và lý do node 64GB (-Xmx31g) tối ưu.
Bản Vẽ Định Cỡ Wazuh 4.x SIEM Indexer Trên ElasticRAM: Số Agent, EPS, Ổ NVMe & ISM
Công thức toán học từ ElasticRAM giúp tính chuẩn RAM, JVM Heap -Xmx31g, số lượng Shard và ổ cứng NVMe cho cụm Wazuh SIEM từ 50 đến hơn 5.000 máy trạm.
Định Cỡ RAM OpenSearch Cho Magento 2.4.7 & Shopware 6 Trên ElasticRAM: Tách Khỏi PHP-FPM
ElasticRAM tính chuẩn JVM Heap OpenSearch 2.x và tham số search.max_buckets cho Magento 2.4.7 / Shopware 6 giúp ngăn chặn lỗi tràn bộ nhớ OOM khi reindex.