Ajouter le dépot du projet Grafana :

On peut à présent installer Loki via APT :

apt update && apt install -y loki

Valider l'installation :

systemctl status loki.service

Loki n'intègre pas nativement de systèmes d'authentification en dehors de mTLS¹⁾. Pour restreindre l'accès au service on peut cependant le placer derrière un proxy inverse avec un mécanisme d'authentification.

sécurisation / authentification

Par défaut Loki est verbeux, sauf besoins spécifiques ont peut abaisser le niveau de log de debug à warn dans le fichier de configuration /etc/loki/config.yml

...

server:
  http_listen_port: 3100
  grpc_listen_port: 9096
  log_level: warn
  grpc_server_max_concurrent_streams: 1000

...

désactiver l'envoie des données anonymisées

• Documentation officielle Loki 3.7.x (grafana.com) (en)