Grafana

Grafana Loki 是一个水平可扩展、高可用、多租户的日志聚合系统，旨在实现成本效益和易于操作。与索引所有日志的传统日志聚合解决方案不同，Loki 索引关于日志的元数据，然后高效地检索日志本身。这种方法，灵感来自 Prometheus，可以显著降低存储成本并提高查询性能，尤其适用于高容量的日志数据。Loki 的架构支持各种存储后端，并与 Grafana 无缝集成，用于可视化和告警。它非常适合需要可扩展且高效的解决方案来管理和分析其应用程序日志的开发人员、DevOps 工程师和 SRE。Loki 专注于索引元数据而不是完整的日志内容，这使其与 Splunk 等解决方案区分开来，提供了一种更节省资源的方法，尤其有利于云原生环境。

1. 使用 Docker 或您首选的软件包管理器下载并安装 Loki。建议使用 Docker 以方便设置。2. 通过在配置文件（例如，loki-config.yaml）中定义其存储后端（例如，本地文件系统、S3、GCS）和其他设置来配置 Loki。3. 在您的应用程序服务器上部署一个日志代理（例如，Promtail、Fluent Bit），以收集并将日志转发到 Loki。配置代理以指向您的 Loki 实例。4. 配置 Promtail 以从您的应用程序的日志文件中抓取日志并将其发送到 Loki。定义标签以对您的日志进行分类和过滤。5. 访问 Grafana 并将 Loki 配置为数据源。这允许您在 Grafana 仪表板中查询和可视化您的日志。6. 使用 LogQL（Loki 的查询语言）来搜索、过滤和分析您的日志。根据日志模式和异常创建警报。

开源 (AGPLv3)。提供云托管选项，具有不同的功能和定价层，包括基本使用的免费层和用于增加存储和功能的付费计划。定价详情可在 Grafana Cloud 网站上找到。