如何过滤Grafana-Loki中的日志？

Question

我使用的最后一个版本：

• Prometheus
• prometheus-cpp文库
• Grafana
• Loki
• Promtail

在Windows 10中。

所以我只需要启动这些应用程序的bin文件。我的logfile.log在Grafana面板上。

​

​

日志文件中有标记为信息的行。

也可能有一个错误标记。我希望能够过滤面板中的行。例如，如何仅显示面板中标记有错误的行？

Answer 1

Loki通过标签索引日志。在查询Loki时，必须首先以{<label><operator><value>}格式指定流筛选器。我猜您已经意识到了这一点，因为您已经在那里显示了日志，可能是使用了类似于{app="vocoder"}的东西。然后，您可以使用类似于{app="vocoder"} |= "[ERROR]"的纯文本或正则表达式来过滤日志流(参见日志查询文档)。如果将Promtail刮板配置为从日志消息中提取其他标签(请参阅标签文件和刮擦文件)，则还可以基于此编写流筛选器表达式，也可以根据此标签作为筛选管道的一部分进行筛选：{app="vocoder"} | level = "error"。

Answer 2

我们可以使用行过滤器来实现这一点：

|= : Log line contains string.
!= : Log line does not contain string.
|~ : Log line matches regular expression.
!~ : Log line does not match regular expression.

例如：

目标集群和app中给定的日志行包含字符串ERROR。

{cluster="my-dev-cluster", app="my-app"} |= "ERROR"

来自目标集群和app的给定日志行包含字符串ERROR，但不包含字符串"TIMEOUT"：

{cluster="my-dev-cluster", app="my-app"} |= "ERROR" != "TIMEOUT"

请参阅本备忘单中的更多内容。