LogQL:日志查詢語言
支持以下標簽匹配運算符:
=:完全相等。
!=:不相等。
=~:正則表達式匹配。
!~:正則表達式不匹配。
Filter expression
寫入日志流選擇器后,可以使用搜索表達式進一步過濾生成的日志集。搜索表達式可以只是文本或正則表達式:
{job=“mysql”} |= “error”
{name=“kafka”} |~ “index.*”
運算符說明
|=:日志行包含字符串。
!=:日志行不包含字符串。
|~:日志行匹配正則表達式。
!~:日志行與正則表達式不匹配。
范圍向量
當前支持的操作功能為:
rate:計算每秒的條目數
count_over_time:計算給定范圍內每個日志流的條目。
用例
獲取最近五分鍾內的日志計數,按級別分組
sum(count_over_time({job=""}[5m])) by (level)