Хранение телеметрии

Слишком короткий срок обрезает расследование, а слишком длинный увеличивает стоимость и риск раскрытия данных. Разным видам телеметрии нужны разные горизонты.

1. 01

   Локальное хранилище Prometheus удаляет самые старые блоки по ограничению времени или размера; если заданы оба, первым срабатывает достигнутый предел.

   Граница применимости: Локальная TSDB Prometheus; у удалённых хранилищ действуют собственные правила сроков.

2. 02

   Срок хранения журналов выбирают по ценности для расследования, требованиям и ресурсам, а хранилище метрик может ограничивать историю временем или объёмом; универсальной цифры нет.

   Граница применимости: Сопоставление рекомендаций NIST по журналам и правил хранения метрик Prometheus.

1. Определите горизонты расследования и обязательного хранения.
2. Разведите исходные и агрегированные данные по уровням.
3. Проверьте удаление, запас ёмкости и защиту доступа.

• Официальная документация

  Prometheus Storage

  Prometheus Authors · Prometheus latest documentation, checked 29 August 2026

  Документирует time/size retention, oldest-first deletion, capacity formula и временный disk overhead compaction.

  Открыть первоисточник ↗
• Официальная документация

  Guide to Computer Security Log Management

  National Institute of Standards and Technology · NIST SP 800-92, September 2006

  Связывает period хранения logs с policy, расследованиями, compliance, объёмом данных, защитой и доступными ресурсами.

  Открыть первоисточник ↗
• Первичная спецификация

  OpenTelemetry Tracing SDK Specification

  OpenTelemetry · OpenTelemetry specification, checked 29 August 2026

  Определяет Sampler, ShouldSample decisions, Sampled flag propagation и deterministic probability sampling behavior.

  Открыть первоисточник ↗