#logging

Loki 的兩步查詢 {service=checkout}|= "timeout" ① label 索引小而快 → 縮到幾個 chunk(只索引這個) ② grep 那小堆原始 chunk存 object storage・不索引全文暴力掃,但範圍已很小 ELK:索引全文每行都建全文索引 → 任意全文秒搜但索引巨大、RAM 貴 Loki:只索引 label先用 label 縮小、再 grep便宜到能存海量 log 賭注:你多半已知道要看哪個 service、哪段時間 → 先縮再 grep,夠用又便宜

日誌與 Loki:只索引 label,不索引全文

· tech · 約 4 分鐘 · 📚 Grafana LGTM 可觀測性 #4

三支柱第二個:logs。而 Loki 最該懂的一件事,是它一個很聰明、很省的設計選擇——它不像傳統 log 系統(ELK)那樣索引全文,而是「像 Prometheus 一樣只索引 label」。這個選…

#observability#logging