通过Promtail从JSON获取一个数字

Question

我使用Promtail+Loki收集日志。

输入日志是如下所示的JSON字符串：

{ "severity":"error",  "msg":"very bad error", "duration":20 }

如何通过Promtail解析此字符串以在Loki中以数字形式获得持续时间？

我的目标是能够提出这样的查询：

{job="job_name"}|duration>10s

Answer 1

以下PromQL应该可以工作：

{job="job_name"} | json | duration>10

您不能使用像"10s“这样的值，但是可以使用"10K”或"10M“值。