夜鶯(Nightingale)Loki
在日誌分析中選擇即時查詢,選擇 Loki 數據源,就可以進行查詢日誌了。

場景一:查詢每個具有 401 狀態的日誌行 {container="evaluate-loki-flog-1"} | json | status="401"

場景二:查詢最近 5 分鐘狀態碼是 401 的日誌數量 count_over_time({container="evaluate-loki-flog-1"} |= "401" [5m])

場景三:計算每秒 JSON 字段 status = 404 的日誌數量 sum by(container) (rate({container="evaluate-loki-flog-1"} | json | status=404 [1m]))
