别再选错采集器Loki日志采集选型的3个问题决策树【免费下载链接】lokiLike Prometheus, but for logs.项目地址: https://gitcode.com/GitHub_Trending/lok/lokiK8s集群里Pod频繁重启日志采集延迟飙到5分钟以上磁盘还被日志堆满。Loki日志采集选型这事说白了用排除法3步就能定Promtail、Alloy、Docker驱动先划掉两个再说。先问自己三个问题Loki日志采集工具怎么选选客户端别先翻文档用三个问题把范围卡死。部署形态K8s、VM还是纯Docker如果你的答案是纯Docker环境单节点、不跑K8sPromtail和Alloy先往后放Docker驱动直接进决赛圈——它挂在Docker守护进程里零代理。如果你的答案是K8s集群Docker驱动可以直接排除它管不了K8s的Pod日志。日志源复杂度容器日志还是文件日志如果你的答案是纯容器日志、基本不需要正则解析和标签重写重型采集器的pipeline能力都用不上Docker驱动够用。如果你的答案是/var/log下几十个文件、还要解析时间戳打标签Docker驱动直接排除它不碰文件。资源预算这台机器还有多少余量如果你的答案是内存预算极紧边车级Docker驱动约15MB的占用最省。如果你的答案是这套日志体系要长期演进——以后要收指标、接新数据源——别选PromtailLoki仓库README里写得很直白Promtail已功能冻结Alloy取代了它未来日志采集开发全部投入Alloy。逐个过招Promtail和Alloy区别在哪、Docker驱动够不够用Promtail存量VM的主力别再为新环境选它它能做什么文件尾随、容器日志采集、pipeline_stages做正则解析/时间戳提取/标签重写本地磁盘保留做缓冲稳。它做不了什么功能已冻结不采指标和追踪没有组件化动态配置。什么时候你会后悔今天为图省事在新环境选了它明年全量迁Alloy配置等于重写一遍。scrape_configs: - job_name: system static_configs: - targets: [localhost] labels: job: varlogs __path__: /var/log/*.logAlloy新建K8s集群的默认答案它能做什么组件化配置服务发现、日志、指标、追踪一套通吃配置支持动态更新。它做不了什么内存占用比Promtail高约65MB对45MB配置语法是新东西团队得花时间上手。什么时候你会后悔只有一台VM、只收几个文件日志为了完整上Alloy杀鸡用牛刀。loki.source.docker flog_scrape { host unix:///var/run/docker.sock targets discovery.docker.flog_scrape.targets forward_to [loki.write.default.receiver] } loki.write default { endpoint { url http://loki:3100/loki/api/v1/push } }仓库的 examples/getting-started/ 目录有一份AlloyLoki网关的可跑本地示例照着抄最快。Docker驱动Docker日志直推Loki能省则省它能做什么装进Docker守护进程容器日志直接推Loki约15MB内存还支持relabel和加载外部pipeline文件。它做不了什么只认DockerK8scontainerd直管和裸机文件日志都摸不到。什么时候你会后悔环境开始混部VM或者要做复杂处理去重只能再部署一个采集器补位。用法就是给容器加--log-driverloki和loki-url参数没有任何配置文件的仪式感。三种场景走一遍决策树新建K8s、存量VM、边缘节点上图就是Loki的整体链路不管哪种客户端最后都是Agent角色把日志推给Loki。按场景走一遍如果是新建K8s集群 → 直接Alloyloki.source.* 服务发现开箱即用Promtail和Docker驱动都不用看 如果是存量VM、文件日志为主 → 已有Promtail留着别动迁移收益小于折腾成本 → 没有采集器、只收容器日志Docker驱动 如果是边缘单节点、资源极紧 → 纯DockerDocker驱动 零代理约15MB → 还有文件日志轻量跑一个Promtail别纠结二选一。常见折中核心业务容器用Alloy做正则解析、标签重写边缘和一次性容器用Docker驱动直推日志统一落到同一套Loki存储两边标签规范对齐就行。Promtail迁到Alloy不是大工程官方在 docs/sources/send-data/alloy/ 下准备了迁移入口Migrating from Promtail 章节核心就是把scrape_configs翻译成组件配置、pipeline_stages对应到 loki.process 的stage。别停写切换双跑一周对比标签和延迟再下Promtail。Promtail和Docker驱动的配置细节分别在 docs/sources/send-data/promtail/ 和 docs/sources/send-data/docker-driver/对着改就行。新环境默认Alloy存量留Promtail纯容器轻负载用Docker驱动。配置细节去 docs/sources/send-data/ 对应目录对一遍再动手。【免费下载链接】lokiLike Prometheus, but for logs.项目地址: https://gitcode.com/GitHub_Trending/lok/loki创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考