Grafana Loki日志系统

一、Loki架构：Distributor接收日志数据验证和预处理，Ingester写入日志到存储，Querier查询日志数据，Querier Frontend查询前端优化大查询，Ruler评估告警规则。二、Loki部署：使用Helm Chart部署loki-distributed，配置对象存储如S3或GCS存储日志数据，配置memberlist环用于Ingester协调，调整ingester配置优化写入性能。三、Promtail采集Agent：安装promtail配置loki地址，scrape_configs定义日志采集规则，relabel_configs处理标签，pipeline_stages解析和转换日志。四、LogQL查询：日志查询{app=mysql}，行过滤|= error或!= debug，标签过滤|status>=400，解析|pattern和|regexp，聚合count_over_time和rate。