{{tag>application software sysadmin linux logs observabilité}}


====== Installer Loki ======



===== Environnement =====

^ Date    | 09/2026                            |
^ Système | Debian 13 (trixie)                 |
^ Loki    | 3.7.7                              |


===== Procédure =====

Ajouter le [[software:applications:grafana:ajout-depot-apt-projet-grafana|dépot du projet Grafana]] :

On peut à présent installer Loki via APT :

<code bash>
apt update && apt install -y loki
</code>

Valider l'installation :

<code bash>
systemctl status loki.service
</code>

===== Restreindre l'accès au service =====

Loki n'intègre pas nativement de systèmes d'authentification en dehors de mTLS((mutual TLS)). Pour restreindre l'accès au service on peut cependant le placer derrière un proxy inverse avec un mécanisme d'authentification.


:TODO: sécurisation / authentification


===== Journalisation =====

Par défaut Loki est verbeux, sauf besoins spécifiques ont peut abaisser le niveau de log de ''debug'' à ''warn'' dans le fichier de configuration ''/etc/loki/config.yml''


<file>
...

server:
  http_listen_port: 3100
  grpc_listen_port: 9096
  log_level: warn
  grpc_server_max_concurrent_streams: 1000

...
</file>

:TODO: désactiver l'envoie des données anonymisées

===== Références =====

  * [[https://grafana.com/docs/loki/v3.7.x/|Documentation officielle Loki 3.7.x (grafana.com) (en)]]