Сбор логов в Loki

«Учебные записи одного api в test: запрос A длился 1200 мс, B — 300 мс. Нужен поиск только A по порогу и возможность найти B по request_id». Попросите перечислить labels и разобранные поля. Проверяемый результат включает правильную фильтрацию и отсутствие отдельного потока для каждого запроса. Значения и единицы длительности должны быть однозначны, а не скрыты в свободном тексте.

Каждое новое сочетание значений создаёт отдельный поток. Полный URL, id пользователя или запроса могут иметь почти уникальное значение в каждой записи. Попросите оценку кардинальности на вашем объёме и альтернативу хранения поля. Полезность для разового поиска не означает необходимость постоянной индексации через label; иначе стоимость записи и управления потоками может оказаться несоразмерной пользе фильтра.

Сначала определите формат источника. Если стек корректно экранирован внутри JSON-записи, его не нужно повторно склеивать как обычный многострочный текст. Для построчных логов задайте надёжный признак начала события и пределы объединения. Покажите два соседних исключения: проверка должна убедиться, что они не смешались в один стек и не разошлись на десятки несвязанных сообщений при отправке.

Потерю и дублирование после рестарта агента, ротацию файлов, задержку доставки и ошибки разбора. Неправильный JSON не должен исчезать без счётчика или диагностического следа. Укажите агент и версии: конфигурации разных поколений не взаимозаменяемы. Енотик подготавливает пример по вашему формату, но фактическую доставку в Loki подтверждают тестовые события с известными идентификаторами и наблюдения на стороне приёма.