因为每次去查看日志都去登录服务器去查询相关日志文件，还有不同的微服务，不同日期的文件夹，超级麻烦，因为之前用过ELK，原本打算用ELK，在做技术调研的时候发现了一个轻量级的日志系统Loki，果断采用Loki部署。也算是踩了不少坑。这里做一篇博客记录一下。
我这里是单个服务器系统部署，如果是多个服务器的话，修改链接配置即可。
主要是分为三个部分：
1、loki，主服务器，存储日志和处理查询
2、promtail，代理，收集日志并发给Loki
3、Grafana，查询和显示日志
我的服务器是 linux ubuntu系统。这是我部署的目录结构
Linux常用的文件命令一定要记住，下面是创建目录
//切换到你想部署的目录
cd /usr/local/docker
//创建需要的文件
mkdir lokis
cd lokis
mkdir grafana
mkdir loki
mkdir promtail
cd grafana
mkdir conf
cd ..
cd promtail
mkdir conf
// 给文件付权限 否则挂载目录生成会失败
sudo chmod -R 777 /usr/local/docker/lokis
第一步 编辑loki的配置文件 ：我放到了 /usr/local/docker/lokis/loki/conf 目录下
vim config.yaml文件内容如下：
auth_enabled: false
server:
http_listen_port: 3100
grpc_listen_port: 9095
grpc_server_max_recv_msg_size: 1572864000 #grpc最大接收消息值，默认4m
grpc_server_max_send_msg_size: 1572864000 #grpc最大发送消息值，默认4m
ingester:
lifecycler:
address: 127.0.0.1 #绑定本机 ip
ring:
kvstore:
store: inmemory
replication_factor: 1
final_sleep: 0s
chunk_idle_period: 5m
chunk_retain_period: 30s
wal:
dir: /loki/wal
compactor:
working_directory: /loki/persistent # 压缩目录，一般也作为持久化目录
compaction_interval: 10m # 压缩间隔
retention_enabled: true # 持久化开启
retention_delete_delay: 5m # 过期后多久删除
retention_delete_worker_count: 150 # 过期删除协程数目
schema_config:
configs:
- from: "2023-10-23"
index:
period: 24h
prefix: loki_index_
object_store: filesystem # 持久化方式：本地文件
schema: v11
store: boltdb-shipper
storage_config:
boltdb_shipper:
active_index_directory: /loki/boltdb-index # index 目录
cache_location: /loki/boltdb-cache # cache 目录
filesystem:
directory: /loki/chunks # chunks 目录
limits_config:
retention_period: 240h # 多久过期第二步：编辑promtail 配置文件：
vim promtail-config.yaml文件内容如下：
server:
http_listen_port: 9080 #云服务器需开放9080端口
grpc_listen_port: 0
positions:
filename: /tmp/positions.yaml
#loki地址
clients:
- url: http://loki:3100/loki/api/v1/push
#我名词定义是 ”环境-服务-文件/容器“
scrape_configs:
- job_name: test-systemserver-file
static_configs:
- targets:
- localhost
labels:
client: test #自定义变量 定义环境
job: system-file #变量定义类型
__path__: /data/server/system/logs/**/*.log #收集程序输出的日志 ,日志目录和dokcer-compose挂载相关 /**/
- job_name: test-geteway-file
static_configs:
- targets:
- localhost
labels:
client: dev
job: geteway-file
__path__: /data/server/gateway/logs/**/*.log # 日志目录和dokcer-compose挂载相关 /**/
这里有两个需要注意的地方：
- url: http://loki:3100/loki/api/v1/push
这个地址是你采集日志后发送给loki的网络地址, 如果不同的服务器则采用Ip地址访问，如果同一台服务器可以用127.0.0.1 发送。如果是docker 部署并且在同一个网关内，可以采用容器名通信。如果不理解的可以查一下docker 部署容器直接通信
第二个需要注意的地方是
__path__: /data/server/system/logs/**/*.log
这个日志目录是你部署promtail的时候挂载出来的目录。因为我的微服务日志目录还有日期文件夹所以结尾是__path__: /data/server/system/logs/**/*.log
如果里面没有日期文件夹，直接对应的是日志文件：
__path__: /data/server/system/logs/*.log
其实就是文件的匹配规则。
第三步：获取Grafana的配置文件 defaults.ini
这里不同的版本配置文件不同。有的配置文件是：grafana.ini 有的配置文件是：defaults.ini
你可以先用docker 安装Grafana
然后通过docker命令：
docker exec -it <container_id_or_name> /bin/bash (修改自己的容器名)
查看一下grafana配置文件都有啥，然後通过docker复制文件到宿主机
docker cp abc123:/app/data.txt /home/user/data/ （修改目录和文件路径）
我的目录是这样的。
其他的文件是启动后自动生成的。
第四步：编辑docker-compose.yml文件
创建文件命令：
vim docker-compose.yml文件内容如下：
version: '3'
services: #数据库
loki:
image: grafana/loki:latest
container_name: loki
ports:
- "3100:3100"
- "9095:9095"
command: -config.file=/etc/loki/config.yaml
volumes:
- ./loki/conf:/etc/loki
- ./loki/data/loki:/loki
#收集
promtail:
image: grafana/promtail
container_name: promtail
restart: always
ports:
- 9080:9080
volumes:
- ./promtail/promtail-config.yaml:/opt/promtail-config.yaml
- /usr/local/docker/javaapp/fxt-system/logs/fxt-sys-server_10201/:/data/server/system/logs/
- /usr/local/docker/javaapp/fxt-gateway/logs/fxt-gateway-center_10001/:/data/server/gateway/logs/
- /etc/localtime:/etc/localtime:ro
privileged: true #不开报错
deploy:
resources:
limits:
memory: 2G
reservations:
memory: 200M
logging:
driver: json-file
options:
max-size: "200m"
max-file: "4"
command: ["-config.file=/opt/promtail-config.yaml"]
#web界面。 有的就不需要再部署了，都一样
grafana:
image: grafana/grafana
container_name: grafana
restart: "always"
ports:
- 3000:3000
environment:
- TZ=Asia/Shanghai
volumes:
- ./grafana/conf/defaults.ini:/usr/share/grafana/conf/defaults.ini
- ./grafana/grafana-storage:/var/lib/grafana
- /etc/localtime:/etc/localtime:ro
networks:
default:
external:
name: mynetwork
这里的networks 是自己创建的docker 网关路由。
所有的配置文件做好以后就可以启动了
//安装部署命令
docker-compose up -d
//查询日志
docker-compose logs -f 启动成功以后可以通过http://192.168.1.48:3000/ 访问Grafana （换成自己服务器的ip地址）
第五步：数据源选项 选择loki选项
配置loki的地址：http://loki:3100 我这里是docker内部的连接 所以是这样的。如果是其他的地址就配置自己的ip地址。
选择自己的服务：
运行查询：出来日志
一种是实时刷新 一种是每次查询一次。
具体看情况。至于怎么使用查询可以学习相关的语句。有什么问题欢迎交流
