说 到 分 布 式 日 志 存 储 系 统 ， 大 家 肯 定 对 E L K、 E F K 这 些 工 具 并 不 陌 生 。 可 是 它 们 都 基 于 E l a s t i c s e a r c h 存 储 ， 搭 建 复 杂 ， 耗 资 源 ， 上 手 难 。 所 以 ， 个 人 非 常 推 崇 G r a f a n a   L a b s 开 源 的 L o k i   轻 量 级 日 志 聚 合 分 析 系 统

L o k i 使 用 标 签 来 作 为 索 引 ， 而 不 是 对 全 文 进 行 检 索 , 所 以 在 搜 索 上 会 有 一 定 的 局 限 性 。 但 是 ， 也 能 满 足 我 们 的 需 求 。 搭 建 L o k i ， 我 们 需 要 安 装 三 个 组 件 ， p r o m t a i l 收 集 日 志 到 L o k i， L o k i 日 志 存 储 中 心 ， G r a f a n a 作 为 U I 展 示 。

安 装 方 式 有 多 种 ， 我 选 择 了 二 进 制 安 装 方 式 。 二 进 制 文 件 可 以 去 h t t p s : / / g i t h u b . c o m / g r a f a n a / l o k i / r e l e a s e s / 下 载 ， 需 要 下 载 L o k i 和 p r o m t a i l ， 我 这 里 安 装 的 是 次 新 版 本   2 . 7 . 5

1 、 安 装 包

2 、 创 建 l o k i 的 数 据 目 录 ( 注 意 目 录 的 属 主 与 权 限 )

3 、 安 装 软 件

4 、 配 置 l o k i 服 务 端 配 置 文 件

5 、 启 动 l o k i 服 务 进 程

6 、 配 置 p r o m t a i l 客 户 端 采 集 服 务 配 置 文 件

7 、 启 动 p r o m t a i l 采 集 进 程

8 、 安 装 G r a f a n a （ 略 ）

9 、 l o k i 对 接 g r a f a n a

添 加 一 个 L o k i 的 数 据 源

接 下 来 ， 还 有 一 个 关 键 参 数 一 定 要 加 。 在 H e a d e r 上 添 加 X - S c o p e - O r g I D 参 数 ， 参 数 值 根 据 实 际 情 况 填 写 ， 默 认 t e n a n t 1 , 然 后 点 击 [ S a v e & t e s t ]

接 下 来 ， 我 们 去 查 询 收 集 到 的 日 志

选 择   l o k i   作 为   g r a f a n a 的 展 示 数 据 源 ， l a b e l s   输 入 L o g Q L 的 表 达 式     如 ： { j o b = " m y s q l - l o g " }   ,   / d a t a / m y s q l / m y s q l 3 3 0 6 / l o g s / m y s q l . e r r   动 态 的 被 p r o m t a i l + l o k i + g r a f a n a   采 集 展 示

至 此 ， 来 体 验 你 自 己 的 轻 量 级 日 志 聚 合 系 统 吧