使用 LogQL 进行日志分析

欢迎回到第 13 章的学习。在上一节，我们学习了使用 TraceQL 进行复杂查询。现在我们要学习使用 LogQL 进行日志分析。

本节将学习：日志查询技巧、错误日志过滤、日志聚合分析、以及关联 Traces。

日志查询技巧

LogQL 是什么？ Grafana Loki 的查询语言，用于查询和分析日志数据。

日志查询技巧的作用是什么？ 掌握 LogQL 的查询技巧，高效查询和分析日志。

日志查询技巧包括哪些呢？

第一个：标签选择器。 使用标签选择器筛选日志。

第二个：过滤表达式。 使用过滤表达式过滤日志内容。

第三个：正则表达式。 使用正则表达式匹配日志模式。

第四个：时间范围查询。 查询特定时间范围内的日志。

LogQL 查询示例：

# 标签选择器
{service="order-service"}

# 过滤表达式
{service="order-service"} |= "error"

# 正则表达式
{service="order-service"} |~ "error|exception|failed"

# 时间范围查询
{service="order-service"} [5m]

# 组合查询
{service="order-service"} |= "error" |~ "database|connection"

错误日志过滤

错误日志过滤的作用是什么？ 快速过滤和查找错误日志，定位问题。

如何过滤错误日志？ 使用 LogQL 过滤错误级别的日志。

错误日志过滤示例：

• 查询 ERROR 级别的日志
• 查询特定服务的错误日志
• 查询特定错误类型的日志

错误日志过滤查询：

# ERROR 级别日志
{level="error"}

# 特定服务的错误日志
{service="order-service"} && {level="error"}

# 特定错误类型的日志
{level="error"} | json | error_type="database_error"

# 错误堆栈
{level="error"} | json | line_format "{{.stack}}"

日志聚合分析

日志聚合分析的作用是什么？ 对日志数据进行聚合分析，统计和分析日志模式。

如何进行日志聚合分析？ 使用 LogQL 的聚合函数（count、sum、avg、max、min）分析日志数据。

日志聚合分析包括哪些呢？

第一个：日志数量统计。 统计特定条件的日志数量。

第二个：错误率统计。 统计错误日志的比率。

第三个：日志模式统计。 统计日志模式的出现频率。

第四个：时间分布统计。 统计日志的时间分布。

日志聚合分析查询：

# 日志数量统计
count_over_time({service="order-service"}[5m])

# 错误率统计
sum(rate({level="error"}[5m])) / sum(rate({service="order-service"}[5m]))

# 日志模式统计
count_over_time({service="order-service"} |~ "error" [5m])

# 时间分布统计
sum(rate({service="order-service"}[5m])) by (hour)

关联 Traces

关联 Traces 的作用是什么？ 将日志与 Trace 关联，构建完整的问题追踪链路。

如何关联 Traces？ 使用 Trace ID 将日志与 Trace 关联。

关联 Traces 的价值：

• 完整的问题追踪链路
• 日志和 Trace 的上下文关联
• 快速定位问题根因

关联 Traces 查询：

# 通过 Trace ID 关联
{trace_id="abc123"}

# 关联错误日志和 Trace
{level="error"} | json | trace_id="abc123"

# 在 Grafana 中关联查看
# 1. 在 Trace 视图中找到 Trace ID
# 2. 在 Logs 视图中使用 Trace ID 查询相关日志

本节小结

在本节中，我们学习了使用 LogQL 进行日志分析：

第一个是日志查询技巧。 掌握 LogQL 的查询技巧，高效查询和分析日志。

第二个是错误日志过滤。 快速过滤和查找错误日志，定位问题。

第三个是日志聚合分析。 对日志数据进行聚合分析，统计和分析日志模式。

第四个是关联 Traces。 将日志与 Trace 关联，构建完整的问题追踪链路。

LogQL 日志分析流程： 日志查询 → 错误日志过滤 → 日志聚合分析 → 关联 Traces → 问题定位。

这就是使用 LogQL 进行日志分析。通过 LogQL 日志分析，我们可以高效地查询和分析日志数据。

在下一节，我们将学习告警和通知配置。学习如何配置告警和通知。