Хранение телеметрии
Определение
Хранение телеметрии — правила, определяющие, какие данные наблюдаемости, с какой детализацией и как долго сохраняет система.
Также ищут: Telemetry retention · retention телеметрии · observability data retention · хранение telemetry
Зачем это знать
Слишком короткий срок обрезает расследование, а слишком длинный увеличивает стоимость и риск раскрытия данных. Разным видам телеметрии нужны разные горизонты.
Карта понятия
Шире
Связано
Что подтверждено
Локальное хранилище Prometheus удаляет самые старые блоки по ограничению времени или размера; если заданы оба, первым срабатывает достигнутый предел.
Граница применимости: Локальная TSDB Prometheus; у удалённых хранилищ действуют собственные правила сроков.
Срок хранения журналов выбирают по ценности для расследования, требованиям и ресурсам, а хранилище метрик может ограничивать историю временем или объёмом; универсальной цифры нет.
Граница применимости: Сопоставление рекомендаций NIST по журналам и правил хранения метрик Prometheus.
Что проверить
- Определите горизонты расследования и обязательного хранения.
- Разведите исходные и агрегированные данные по уровням.
- Проверьте удаление, запас ёмкости и защиту доступа.
Первоисточники
- Prometheus Storage
Документирует time/size retention, oldest-first deletion, capacity formula и временный disk overhead compaction.
- Guide to Computer Security Log Management
Связывает period хранения logs с policy, расследованиями, compliance, объёмом данных, защитой и доступными ресурсами.
Утверждения: 02
- OpenTelemetry Tracing SDK Specification
Определяет Sampler, ShouldSample decisions, Sampled flag propagation и deterministic probability sampling behavior.