Loki

Loki 概述

Loki 是 Grafana Labs 推出的开源日志聚合系统，受 Prometheus 启发，专为云原生环境设计。

核心特点（和 ELK/ES 对比）：

特性	Loki	Elasticsearch
存储成本	极低（只存标签+原始日志）	高（全文索引）
查询性能	标签过滤极快，内容搜索稍慢	全文搜索极快
架构复杂度	简单（单二进制可运行）	复杂
适合场景	大量微服务、Kubernetes 日志	需要复杂分析的业务日志

Loki = Labels（标签） + Chunks（日志块） + Index（轻量索引）

Loki 核心组件

• Loki 主程序：读写核心（可单进程模式或微服务模式）
• Promtail / Grafana Agent：日志采集（部署在每个节点）
• Querier：查询接口
• Ingester：写入接口
• Distributor：分发写入请求
• Ruler（可选）：告警规则
• 对象存储：S3/MinIO/GCS/本地文件系统等（存放日志块和索引）