"Loki json 日志按檢測到的來自 grafana 的字段進行過濾"

Question

我正在將 json 日志發送到 loki 並在 grafana 中進行可視化。 最初，我的日志如下所示。

  {   
     "log": "{\"additionalDetails\":{\"body\":{},\"ip\":\"::ffff:1.1.1.1\",\"params\":{},\"query\":{},\"responseTime\":0,\"userAgent\":\"ELB-HealthChecker/2.0\"},\"context\":\"http\",\"endpoint\":\"/healthz\",\"level\":\"info\",\"message\":\"[::ffff:1.1.1.1] HTTP/1.1 GET 200 /healthz 0ms\",\"requestId\":\"9fde4910-86cd-11ec-a1c5-cd8277a61e4a\",\"statusCode\":200}\n",   
     "stream": "stdout",   
     "time": "2022-02-05T21:49:58.178290044Z" 
  }

為了使其更易於使用，我正在使用以下查詢。

{app="awesome-loki-logs-with-grafana"} | json | line_format "{{.log}}" 

結果非常好。 它會自動檢測以下文件。

如何按 grafana 已檢測到的 statusCode 進行過濾？

Answer 1

您可以創建一個具有 200、401、403、404 等值的“狀態”自定義變量，並在 LogQL 中使用該變量，如下例所示：

{app="awesome-loki-logs-with-grafana"} | json | statusCode==$status