https://juejin.cn/post/7335466697396666380

Loki 是什么？

Loki是由Grafana Labs开源的一个水平可扩展、高可用性，多租户的日志聚合系统的日志聚合系统。它的设计初衷是为了解决在大规模分布式系统中，处理海量日志的问题。Loki采用了分布式的架构，并且与Prometheus、Grafana密切集成，可以快速地处理大规模的日志数据。该项目受 Prometheus 启发

• Promtail是代理，负责收集日志并将其发送给 Loki 。
• Loki 是主服务器，负责存储日志和处理查询。
• Grafana则 用于 UI 展示。

与ELK相比优势在哪里？

ELK是大规模日志解决方案中的佼佼者说到Loki，免不了要拿来跟ELK做个对比

1. 架构简单：Loki 则采用分布式架构、可以将日志存储在多个节点上，也可以存储在一个节点上，其中Promtail进行日志收集、Loki 负责存储查询、Grafana用于展现
2. 存储更小：Loki使用了紧凑的索引和压缩算法，相比ES 可以减少不少存储空间
3. 没有采集日志格式要求：提供了更大的灵活性以及在查询时格式化的选项
4. 与 Prometheus、Grafana 和 K8s 原生集成：可以在单个用户界面中无缝切换查询指标、日志等数据
5. 轻量级：相比ELK，Loki更加轻量级，因为它不需要一个单独的Elasticsearch集群来存储和索引日志数据

如何采集数据？

k8s 集群不提供日志收集的解决方案，一般来说有3 种方案来做日志收集：

1. 在Node节点上运行一个 agent 来收集日志（DaemonSet 采集方式）
2. 在 Pod 中包含一个 sidecar 容器来收集应用日志（sidecar 采集方式）
3. 由应用程序将日志信息推送到采集后端（主动采集方式）

节点采集方式