Loki 是由 Grafana Labs 開發的日志聚合系統，設計目標是提供一種高效、低成本的日志收集和查詢解決方案。與傳統的日志系統（如 ELK Stack）不同，Loki 不會對日志內容進行索引，而是僅對日志的元數據進行索引，這使得 Loki 更加節省存儲空間和計算資源。
特性

• 可擴展性：Loki 可以輕松擴展，以處理大量的日志數據。

• 高效的存儲：通過避免對日志內容進行索引，Loki能夠顯著減少存儲和處理日志數據所需的資源。

• 與 Prometheus 兼容：Loki 的設計理念與 Prometheus類似，用戶可以使用相似的查詢語言（LogQL）來查詢日志數據。 多租戶支持：Loki

• 支持多租戶模式，使得不同的用戶和團隊可以在同一套基礎設施上獨立地管理和查詢他們的日志數據。 易于集成：Loki 可以與 Grafana

• 無縫集成，使用戶能夠在同一個界面中查看和分析他們的指標和日志數據。

架構

Loki 的架構包括以下幾個主要組件：

1. Ingester：接收并處理日志數據，將其臨時存儲在內存中，然后批量寫入持久化存儲。
2. Distributor：將接收到的日志數據分發給適當的 Ingester。
3. Querier：處理用戶的查詢請求，從持久化存儲和
4. Ingester 中檢索日志數據。 Indexer：對日志的元數據進行索引，以支持快速的查詢。
5. Storage：Loki支持多種存儲后端，包括本地存儲、Amazon S3、Google Cloud Storage 等。

工作原理

Distributor：

• 接收來自 Promtail 的日志數據。
• 根據標簽和時間戳對日志數據進行分片。
• 將日志數據分發給適當的 Ingester 實例。

Ingester：

• 接收并處理日志數據。
• 將日志數據暫存于內存中，并定期將數據寫入持久化存儲。
• 保持數據的高可用性和一致性。

Indexer：

• 存儲日志數據的元數據索引（如標簽和時間戳）。
• 提供高效的索引查詢功能，幫助快速定位日志數據。

Chunks：

• 存儲實際的日志數據。
• 使用壓縮算法優化存儲空間。
• 提供高效的存儲和讀取性能。

Querier：

• 處理用戶的查詢請求。
• 從 Indexer 中查找相關的 Chunks。
• 返回匹配的日志數據給用戶。

使用場景

• 容器化環境：Loki 非常適合在 Kubernetes 等容器編排平臺上使用，因為它能夠高效地收集和管理容器日志。

• 監控和告警：結合Prometheus 和 Grafana，Loki 可以幫助用戶構建強大的監控和告警系統。

• 成本優化：對于需要管理大量日志數據的組織，Loki 提供了一種低成本的解決方案。