Différences

Ci-dessous, les différences entre deux révisions de la page.

--- work_in_progress:loki_logql [2022/01/21 17:56] – yoann
+++ work_in_progress:loki_logql [2022/01/22 11:18] (Version actuelle) – yoann
@@ Ligne 6: / Ligne 6: @@
 La **sélection des enregistrements dans une base Loki se fait via le LogQL** qui peut être considéré comme une forme de "grep" étendu s'appliquant aussi sur les labels.
-Une requête élémentaire se compose de 2 parties: le **sélecteur** (ou log stream selector) et l'**expression de filtrage** ( ou filter expression). Les requêtes LogQL doit obligatoirement contenir un sélecteur.
+Une requête élémentaire se compose de 2 parties: le **sélecteur** (ou log stream selector) et l'**expression de filtrage** ( ou filter expression). Si les filtres sont optionnels, la requête LogQL doit obligatoirement contenir un sélecteur.
 ===== Le sélecteur =====
@@ Ligne 29: / Ligne 29: @@
 ===== Expression de filtrage =====
+Les enregistrements sortant du sélecteur peuvent ensuite être filtrés par une expression. L'expression peut se composer d'éléments de texte constants ou d'expressions rationnelles (regex).
+<code>
+# Retourne les enregistrements contenant le mot BLOCK
+{job="netfilter"} |= "BLOCK"
+# Retourne les enregistrements contenant la chaine "DPT=443"
+# et ne contenant pas la chaîne "DST=192.168.101.7"
+{job="netfilter"} |= "DPT=443" !="DST=192.168.101.7"
+</code>
+Ci dessous les opérateurs de filtrage disponibles:
+^ %%|=%%  | L'enregistrement doit contenir la chaîne.             |
+^ %%!=%%  | L'enregistrement ne doit pas contenir la chaîne.      |
+^ %%|~%%  | L'enregistrement doit correspondre à la regex.        |
+^ %%!~%%  | L'enregistrement ne doit pas correspondre à la regex. |
+<note>
+Les opérateurs **%%|~%%** et **%%!~%%** utilisent la [[https://github.com/google/re2/wiki/Syntax| syntaxe Go RE2]].
+</note>

wikinotes

Outils pour utilisateurs

Outils du site

Différences

Outils de la page