Loki

# LogQL 쿼리 예제

# 기본: 레이블로 로그 스트림 선택
{app="order-service", env="production"}

# 로그 본문 필터링 (포함)
{app="order-service"} |= "error"
{app="order-service"} |= "payment" |= "failed"

# 정규식 필터링
{app="api"} |~ "user_id=(\\d+)"

# 제외 필터
{app="api"} != "healthcheck" !~ "GET /metrics"

# JSON 로그 파싱
{app="api"} | json | level="error"
{app="api"} | json | response_time > 1000

# 라인 포맷 (출력 형식 변경)
{app="api"} | json | line_format "{{.timestamp}} [{{.level}}] {{.message}}"

# 메트릭 쿼리 - 분당 에러 로그 수
sum(rate({app="api"} |= "error" [5m])) by (instance)

# 로그 볼륨 계산 (bytes/sec)
sum(bytes_rate({app="api"}[5m])) by (app)

# 지연시간 히스토그램 (파싱된 값 사용)
{app="api"} | json | unwrap response_time_ms | histogram_quantile(0.95)

# promtail-config.yaml - Kubernetes Pod 로그 수집
server:
  http_listen_port: 9080

positions:
  filename: /tmp/positions.yaml

clients:
  - url: http://loki:3100/loki/api/v1/push

scrape_configs:
  - job_name: kubernetes-pods
    kubernetes_sd_configs:
      - role: pod
    relabel_configs:
      # Pod 네임스페이스를 레이블로
      - source_labels: [__meta_kubernetes_namespace]
        target_label: namespace
      # Pod 이름
      - source_labels: [__meta_kubernetes_pod_name]
        target_label: pod
      # 컨테이너 이름
      - source_labels: [__meta_kubernetes_pod_container_name]
        target_label: container
      # app 레이블
      - source_labels: [__meta_kubernetes_pod_label_app]
        target_label: app
    pipeline_stages:
      # JSON 로그 파싱
      - json:
          expressions:
            level: level
            message: msg
      # 레벨별 레이블 추가
      - labels:
          level: