TP : Collecte et Expédition des Logs vers Loki

Ce que vous allez apprendre dans ce TP

• Lire des fichiers de logs
• Extraire et ajouter des étiquettes
• Envoyer vers Loki et vérifier

Introduction #

Ce que vous allez apprendre dans cette section

• Lire des fichiers de logs
• Extraire et ajouter des étiquettes
• Envoyer vers Loki et vérifier

Contexte. Une application écrit ses logs JSON dans des fichiers, et personne ne les consulte avant l'incident. Vous les centralisez dans Loki.

Prérequis : Docker Compose, curl  ·  Durée estimée : 30 min

Des logs interrogeables par niveau et par environnement.

Pipeline de logs #

Étapes guidées, avec leur correction.

1. 1. Préparer la pile

   Pourquoi ? Le volume conserve les positions de lecture : sans lui, Alloy relirait tout à chaque redémarrage.

   Écrivez un Compose avec Loki et Alloy.

2. 2. Lire les fichiers

   Pourquoi ? local.file_match trouve les fichiers, loki.source.file les lit et mémorise sa position.

   Dans config.alloy, lisez /var/log/myapp/*.log avec l'étiquette job=myapp.

3. 3. Traiter les lignes

   Pourquoi ? stage.labels reprend une valeur extraite ; pour une valeur fixe, il faut stage.static_labels.

   Extrayez level du JSON pour en faire une étiquette, ajoutez env=production et gardez msg comme texte.

4. 4. Envoyer vers Loki

   Pourquoi ? Dans le réseau Compose, Loki se joint par son nom de service.

   Ajoutez le composant d'envoi.

5. 5. Vérifier

   Pourquoi ? Un composant healthy ne prouve pas que les données arrivent.

   Créez un fichier de logs, démarrez la pile et interrogez Loki : vous devez voir les étiquettes env et level, et les textes paiement refusé et commande créée.

Niveau de difficulté : ●●○○○ (2/5)