目录
[Query Frontend（查询前端）](#Query Frontend（查询前端）)
[Index Gateway（索引网关）](#Index Gateway（索引网关）)
[Table Manager（表管理器）](#Table Manager（表管理器）)
一、简介
Loki 是一个用于日志聚合和查询的系统，广泛用于 Kubernetes 和微服务架构中。Loki 的微服务模式将其核心功能拆分为多个独立的组件，每个组件专注于特定的任务。以下是 Loki 微服务模式下主要组件的功能和作用介绍：
二、架构图
三、组件介绍
Distributor（分发器）
功能：
-
接收日志数据（通常通过
push协议或Promtail）。 -
将日志数据分发到 Ingester 组件进行存储和处理。
-
通过 hash-ring 算法，根据日志流的标签（labels）计算分区，并将数据路由到正确的 Ingester。
作用：
-
作为日志数据的入口，负责任务分配和路由。
-
提供高可用性和水平扩展能力，允许多个 Distributor 节点同时运行。
Ingester（存储器）
功能：
-
接收 Distributor 分发的日志数据。
-
将日志数据暂时存储在内存中，并以分片的形式写入持久化存储（如对象存储）。
-
处理读取请求并提供实时日志查询能力。
作用：
-
实现日志的实时存储和处理。
-
确保高吞吐量和低延迟的写入性能。
-
负责将日志数据以批次的形式写入持久存储。
Querier（查询器）
功能：
-
处理来自用户的查询请求（通过 Loki API 或 Grafana）。
-
从 Ingester 和持久化存储中读取日志数据。
-
对日志数据进行过滤、聚合和返回。
作用：
-
提供强大的查询功能（使用 LogQL）。
-
同时支持实时日志查询（从 Ingester 获取）和历史日志查询（从对象存储获取）。
Query Frontend（查询前端）
功能：
-
接收用户的查询请求，并将其分解为多个小查询任务。
-
对查询任务进行缓存以提高性能。
-
将查询任务分发到 Querier。
作用：
-
优化查询性能，尤其是复杂和大范围查询。
-
提供请求分片、聚合以及缓存能力，减少 Querier 的工作负载。
Index Gateway（索引网关）
功能：
-
管理和写入日志的索引数据到后端存储（如对象存储、Cassandra）。
-
提供索引的读取能力，帮助快速定位日志。
作用：
-
实现高效的日志索引存储和管理。
-
减少日志查询的延迟，通过索引快速找到日志所在的存储位置。
Compactor（压缩器）
功能：
-
定期从对象存储中读取分片的日志数据。
-
对分片日志数据进行合并、去重和优化。
-
写入优化后的数据回对象存储。
作用：
-
优化日志数据的存储格式，降低存储成本。
-
提升查询效率，通过压缩和去重减少查询的数据量。
Table Manager（表管理器）
功能：
-
为存储后端（如 DynamoDB、Bigtable）管理表的生命周期。
-
创建、删除和更新索引表。
作用：
-
提供后端存储的表管理能力。
-
确保索引表结构与 Loki 的存储需求匹配。
Ruler（规则引擎）
功能：
-
基于日志数据定义和执行规则。
-
触发警报规则或生成预聚合的日志查询结果。
作用：
-
提供告警功能：允许基于日志数据的实时或周期性告警。
-
支持基于 LogQL 的规则评估。
四、各组件协作流程
-
日志接入：
- Distributor 接收日志数据，并通过标签分片分发给对应的 Ingester。
-
数据存储：
-
Ingester 将日志数据暂存内存，并定期将其写入对象存储。
-
Index Gateway 管理日志索引，方便快速查询。
-
-
数据查询：
-
用户通过 Loki 或 Grafana 发起查询请求。
-
Query Frontend 接收请求并优化分片后发送给 Querier。
-
Querier 从 Ingester（实时数据）或对象存储（历史数据）中读取日志并返回结果。
-
-
优化与维护：
-
Compactor 对存储中的日志数据进行合并和优化。
-
Ruler 定期评估规则并触发告警。
-
五、优势
-
模块化：每个组件独立运行，可单独扩展。
-
高可用：各组件支持水平扩展，提供更高的吞吐量和容错能力。
-
灵活性：可以根据需求调整组件的资源和部署策略。