Logs de conteneurs Kubernetes
Centraliser les logs de tous les pods avec les mêmes labels que les métriques.
Observabilité · Formations
Grafana Loki : de la découverte à l’expertise
Formation Grafana Loki gratuite en ligne : architecture, collecte avec Alloy, LogQL, stockage objet, rétention, alerting et exploitation en production.
À votre rythme, par la pratique.À l’issue de cette formation, vous saurez
- Déployer Loki et collecter des logs avec Alloy
- Écrire des requêtes LogQL de logs et de métriques
- Configurer stockage objet, rétention et multi-tenant
- Alerter sur les logs avec le Ruler
LEARNING PATH
Programme de la formation
0Vue d'ensemble de la formation1 leçon
1Introduction et architecture4 leçons
Comprendre la philosophie de Loki et déployer une première instance.
2Collecte des logs3 leçons
Envoyer les logs de fichiers, de conteneurs et de Kubernetes avec Alloy.
3LogQL3 leçons
Interroger les logs et les transformer en métriques.
4Stockage et rétention1 leçon
Index TSDB, stockage objet, compactor et rétention.
5Alerting avec le Ruler2 leçons
Alerter sur les logs et précalculer des métriques.
6Exploitation en production2 leçons
Multi-tenancy, limites, cardinalité et supervision.
7Bonnes pratiques1 leçon
Les pratiques recommandées pour exploiter le produit en production.
LEARN BY DOING
Cas concrets & applications
Corrélation métriques - logs - traces
Passer d'une alerte à ses logs puis à la trace correspondante dans Grafana.
Audit longue durée
Conserver des logs d'audit pendant des années à faible coût sur du stockage objet.
Alertes sur les logs
Déclencher des alertes quand un motif apparaît ou quand un service devient silencieux.
Prérequis conseillés
Et ensuite ?
Questions fréquentes
Qu'est-ce que Grafana Loki ?
Un système d'agrégation de logs de Grafana Labs, inspiré de Prometheus : il n'indexe que les labels des flux et stocke le contenu compressé dans un stockage objet, ce qui le rend économique.
Loki remplace-t-il Elasticsearch ?
Pour les logs d'applications et d'infrastructure, souvent oui. Si vous avez besoin de recherche plein texte sur de gros volumes sans contexte, Elasticsearch reste plus adapté.
Quel langage utilise-t-on pour interroger Loki ?
LogQL, proche de PromQL : sélecteurs de labels, filtres de lignes, parsers et fonctions de métriques.
Quel agent utiliser pour envoyer les logs ?
Grafana Alloy est le collecteur recommandé ; Promtail est déprécié.
Comment configurer la rétention dans Loki ?
La rétention est appliquée par le compactor : compactor.retention_enabled: true, puis limits_config.retention_period (par exemple 744h) ; retention_stream permet une durée différente par sélecteur de labels.
Qu'est-ce que LogQL ?
Le langage de requête de Loki, inspiré de PromQL : un sélecteur de flux {app="api"}, des filtres |= "error", des parseurs (| json, | logfmt) et des agrégations comme sum by (level) (rate({app="api"}[5m])).