Всем привет. Работал у меня Loki без проблем, пока я не

решил сделать в нем аутентификацию.
В доках написано, что для этого надо ставить Nginx c auth_basic перед ним. Поставил. Настроил все promtail'ы, все ок, логи текут.

Сама Grafana у меня сидит за reverse proxy, и еще давно я настроил на нем поддержку websocket, чтобы работал режим Live для логов в Графане. Все было Ок.
Сейчас после того, как в схему добавился Nginx перед Loki, я добавил в него такие же опции для websocket, как описано в доке:
https://grafana.com/docs/grafana/latest/datasources/loki/

Но websocket не заработал:
loki_1 | level=error ts=2021-05-25T08:32:35.874382219Z caller=http.go:217 org_id=fake traceID=4a3091eac2c19836 msg="Error in upgrading websocket" err="websocket: the client is not using the websocket protocol: 'upgrade' token not found in 'Connection' header"
nginx_1 | 10.1.2.1 - promtail [25/May/2021:08:32:35 +0000] "GET /loki/api/v1/tail?query=%7Bhost%3D%22zabbix-server%22%7D HTTP/1.1" 400 12 "-" "Grafana/7.3.10" "192.168.14.113, 91.100.100.100, 91.100.100.100"
<ip изменен>

Конфиг nginx с reverse proxy перед Grafana:
https://pastebin.com/pteyZQeU

Конфиг nginx c reverse proxy перед Loki:
https://pastebin.com/vRiULYcQ

Также добавлял в настройки Datasource в Grafana заголовки:
Connection: upgrade
Upgrade: websocket

не помогает.

погоди, по урле нет упоминания об проксе loki ваще

Nikita Lepekhin
когда Графана обращается сюда, она как раз попадае...

ну тогда остаётся только прилепить сертификаты для Nginx поверх Loki и проверить