管理员在「日志查询 → 查询授权」用策略组控制普通用户可见的日志范围:
+用户管理(仅管理员)支持创建/重置密码/批量删除;LDAP 用户可在系统设置接入后导入。
+ +「日志告警」页(/alerts)管理规则、通知通道与发送历史。
「日志分析」页(/analysis,管理员)自动聚合日志指标,无需手动查询:
| 数据 | +来源 | +耗时 | +
|---|---|---|
| 总量/体积趋势、总条数 | +Loki 索引接口(index/volume_range、index/stats),只读 chunk 元数据 |
+百毫秒级 | +
| ≤1 小时范围的应用排行 | +实时扫描日志内容(count_over_time) |
+5 分钟窗口约 5~10 秒 | +
| >1 小时范围的应用排行 | +平台按小时预聚合快照(每小时第 5 分钟抓上一个完整小时) | +毫秒级 | +
++一次分析页要跑多条按应用的重查询,因此筛选栏改条件后点「刷新」才生效;
+
+应用排行卡片滚动到可视区才发起重查询,避免首屏一起等。
预聚合快照对每个应用每小时同时留存 条数 + 体积:
+count_over_time(要解码日志内容,一小时代价高,每小时后台跑一次)index/volume(Loki 索引接口,一个应用约 80ms,所以长范围排行也能按体积排序)体积优先排序的原因:条数会被高频短日志主导(一条 INFO 刷屏 vs 一条大 JSON),
+用户真正关心的是「哪个应用把日志量吃掉了」。
体积列上线前抓的小时只有条数,页面会在表格下方提示
+「其中 N/M 小时有体积数据…」——不要把这个提示当成故障,
+它是在说明这段时间的体积偏小是采样口径问题,而不是应用体积真的小。
每日量来自平台自己的留存库(默认保留 400 天),不受 Loki retention(72 小时)限制。
+时间范围与数据源在页面顶部切换;指标查询经服务端聚合,开销远低于拉取原始日志。
+ +「日志采集」页管理采集策略:主机采集(Promtail)与集群采集(DaemonSet / Fluent Bit Sidecar)。
+app.kubernetes.io/name → app → controller 名 → pod 名 四级回退,可自定义来源标签与 app 白名单收敛日志量。/var/log/app/*.log);系统日志自动探测(syslog / messages)。保存后点击「部署」下发到目标;「预览 YAML」可先核对将生成的 promtail 配置。修改后同样以「部署」生效。
+这些页面仅管理员可见。普通用户默认只有日志查询与日志告警;查询范围由策略组控制(见查询授权)。
+集群内部署经 API Server Service Proxy 查询,不需要 Ingress。跨集群 / 公网查询才需要为 Loki 暴露域名后在「数据源管理」用 URL 直连关联。
+不会。停止只回收工作负载;数据卷(PVC / 主机数据目录)保留,重新启动即可恢复。仅显式删除部署记录不影响远端资源,卸载需按页面指引执行。
+按顺序检查:通道是否启用、Webhook 是否正确(通道页有测试)、规则是否启用且命中阈值、发送历史里是否有「冷却抑制」或失败原因。通道未就绪时历史会明确记录失败原因。
+管理员可在「用户管理」重置任意账号密码;若唯一管理员丢失密码,参考仓库 README 的离线重置说明。
+不可以。JSON 文件存储为单实例设计(防抖串行落盘),水平扩展会互相覆盖;需要高可用时请保持单实例并对数据目录做系统级快照。
+配置与数据向后兼容,结构变更按 schema 版本自动迁移;建议升级前对数据目录(lokistack.json)做一次文件级拷贝。
+ +LokiStack 把 Grafana Loki 日志聚合的部署、采集、查询、分析与告警收进一个平台:向导式部署到 Kubernetes 集群或裸金属主机,内置中文/英文界面,单二进制交付。
+
+ 
+ 
+
+
+ 
+bash kubernetes/install.sh
+docker compose up -d
+curl -LO https://gitea.91ai.io/rlwj-lab/LokiStack/releases/download/v2.0.0/lokistack-linux-amd64.tar.gz
+tar xzf lokistack-linux-amd64.tar.gz && cd lokistack-linux-amd64
+./lokistack
+arm64 服务器下载 lokistack-linux-arm64.tar.gz。
JWT_SECRET / ENCRYPTION_KEY 时,自动生成随机密钥并持久化到数据目录(.secrets.env,权限 0600),重启与升级保持不变;显式设置环境变量可随时覆盖$DATA_DIR/lokistack.json,单实例运行;首次启动自动创建管理员账号,初始密码在 $DATA_DIR/initial-admin-password.txt「日志查询」页(/logs)按 LogQL 与时间范围检索日志。
「数据源管理」维护 Loki 连接:平台部署自动注册(随部署托管),也可手动添加 URL 直连或集群 Service 数据源,支持 Basic / Bearer / 自定义 Header 认证与连接测试。
+ +LokiStack 把 Grafana Loki 日志聚合的部署、采集、查询、分析与告警收进一个平台:向导式部署到 Kubernetes 集群或裸金属主机,内置中文/英文界面,单二进制交付。
+
+
+
+
+
+
+部署向导(/wizard)三步完成 Loki 上线:环境与目标 → 存储 → 部署 Loki 与采集。
创建后平台自动验证连通性;Kubernetes 资源默认落在 log 命名空间(可改)。
推荐对象存储(MinIO / RustFS / S3 / OSS):多副本与数据保留更可靠,创建时可用「测试连接」验证凭证并自动建桶;跳过则使用本地磁盘。
+| 模式 | +适用 | +说明 | +
|---|---|---|
| k8s-yaml | +Kubernetes | +StatefulSet + SSA 直发,平台全托管 | +
| host-binary | +裸金属 | +SSH 安装二进制 + systemd 托管 | +
| host-docker | +裸金属 | +Docker 容器运行,自动目录迁移 | +
从部署、采集、查询到告警,一个平台全部覆盖
+三步完成:环境与目标 → 存储 → 部署 Loki 与采集。支持 Kubernetes(YAML 直发)、裸金属二进制与 Docker 三种模式。
+Promtail / Fluent Bit 采集策略可视化配置:命名空间多选、app 标签四级回退、敏感路径拦截、配置预览与一键下发。
+LogQL 高亮补全、快捷查询选中即执行、Live Tail 实时追踪、时间线拖选、上下文查看,细到按用户的查询授权。
+统计卡、趋势折线、命名空间分布、应用流图、每日日志量、Top 10 排行与 Ingress 访问分析,自动聚合无需配置。
+内置九条应用日志告警规则,默认启用并绑定默认通道;填好飞书 Webhook 即可接收,冷却与风暴抑制防刷屏。
+凭证加密存储、操作审计、标准 Prometheus 指标端点、CI 门禁与测试覆盖,按生产标准构建。
+单二进制或 Docker,一条命令拉起完整平台
+export JWT_SECRET=... ENCRYPTION_KEY=... 后执行 ./run.sh(开发)或 docker compose up -d(生产)。默认账号在首次启动时自动生成。
接入 Kubernetes 集群或 SSH 主机,选择对象存储或本地磁盘,三步部署 Loki 并下发采集策略。
+日志查询页检索与实时追踪,日志分析页看聚合大盘,告警页填入飞书 Webhook 开始接收告警。
+社区版永久免费；专业版 ¥99/年起，永久授权 ¥199 一次买断。所有版本功能完整，差别只在授权方式与设备数。
+付款后我们通过邮件交付授权码。在线授权以 LIC- 开头，离线许可证文件以 LICOFF- 开头。
+邮件交付授权码 + 发票。授权与设备绑定，包含对应版本的全部功能与一年升级。
在程序「设置 → 授权」里先解绑，再在新设备激活；解绑次数不限，同一时间仅一台设备在线。
可以。选择永久/离线许可，我们会提供 LICOFF- 许可证文件，导入后无需联网校验。
5 席起按席位计价，支持私有化与白牌交付、SSO 与审计。邮件说明规模与环境，我们给方案与报价。
对公转账 / 支付宝，支持开票。本站不介入在线支付，付款与发票均走人工邮件确认。
下载即含 30 天全功能试用，到期前随时激活。
向导式部署 Grafana Loki 到 Kubernetes 集群或裸金属主机,内置日志查询、可视化分析与飞书告警 —— 不写 YAML、不装 kubectl/Helm。
@@ -112,7 +113,7 @@用户手册覆盖部署、采集、查询、分析与告警全流程
@@ -120,7 +121,7 @@