Всем привет есть такая кверя loki {namespace="ingress-nginx-public",cluster=~"$cluster"} |= "transaction" | json client_ip="transaction.client_ip",reason="transaction.messages[0].details.match",uri="transaction.request.uri",status_code="transaction.response.http_code",http_method="transaction.request.method",domain="transaction.request.headers.Host" | line_format

Question

Всем привет есть такая кверя loki {namespace="ingress-nginx-public",cluster=~"$cluster"} |= "transaction" | json client_ip="transaction.client_ip",reason="transaction.messages[0].details.match",uri="transaction.request.uri",status_code="transaction.response.http_code",http_method="transaction.request.method",domain="transaction.request.headers.Host" | line_format

"Source IP: {{.client_ip}}\nUri: {{.domain}}{{.uri}}\nStatus code: {{.status_code}}\nUsed method: {{.http_method}}\nReason: {{.reason}}" | domain =~ "[^0-9.]+"

хочу выводить только те логи, которые имеют доменные имена(а не айпишники)
добавлял это но не помогло, что я делаю не так?
| domain =~ "[^0-9.]+"
| domain !~ "[^0-9.]+"

#programming #russian

0

29.08.2023

2 ответов

16 просмотров

Stefan Автор вопроса

Dmitry Sergeev 🇺🇦
можно попробовать это на уровне коллектора сделать...

кхм... пожалуй откажусь😄

0

29.08.2023

Dmitry Sergeev 🇺🇦 · Accepted Answer

можно попробовать это на уровне коллектора сделать, каким-нибудь vector через lua или через VRL (https://vector.dev/docs/reference/vrl/). Проверять поле domain, если там ип адрес то помещать его в отдельное поле например Он loki умеет засылать если что (https://vector.dev/docs/reference/configuration/sinks/loki/)

169 похожих чатов

2 ответов

Похожие вопросы