aworkstory

LogQL：日志查詢語言

支持以下標簽匹配運算符：

=：完全相等。
!=：不相等。
=~：正則表達式匹配。
!~：正則表達式不匹配。

Filter expression
寫入日志流選擇器后，可以使用搜索表達式進一步過濾生成的日志集。搜索表達式可以只是文本或正則表達式：

{job=“mysql”} |= “error”
{name=“kafka”} |~ “index.*”
運算符說明

|=：日志行包含字符串。
!=：日志行不包含字符串。
|~：日志行匹配正則表達式。
!~：日志行與正則表達式不匹配。

范圍向量

當前支持的操作功能為：

rate：計算每秒的條目數
count_over_time：計算給定范圍內每個日志流的條目。

用例

獲取最近五分鐘內的日志計數，按級別分組
sum(count_over_time({job=""}[5m])) by (level)