1. 课程导论
1.1 从“能查日志”到“高效排障”的鸿沟
许多团队在引入 Grafana Loki 后，很快会陷入一种“数据丰富，洞察贫瘠”的困境。日志量从每天几十 GB 增长到几 TB，但排障效率不升反降。根本原因在于：Loki 的索引机制与传统日志系统完全不同。
Loki 的设计哲学是“仅索引元数据（标签），不索引日志内容”。这意味着，如果标签设计不合理，查询将退化为全量扫描，导致查询缓慢、成本高昂。而黄金指标（Latency、Traffic、Errors、Saturation）的缺失，则让团队无法从 SRE 视角主动发现系统风险。
核心矛盾： Loki 的查询性能与标签基数（Cardinality）成反比。高基数标签（如 request_id、user_ip）会直接拖垮索引，而低基数标签（如 service、level、cluster）才能保证查询效率。
1.2 课程目标：构建可观测性驱动的日志体系
本课程旨在帮助 SRE、平台工程师和可观测性负责人，掌握一套经过生产验证的 Loki 最佳实践。完成本课程后，你将能够：
| 能力维度 | 具体目标 | 对应章节 |
|---|---|---|
| 标签治理 | 设计低基数、高区分度的标签体系，避免高基数陷阱 | 第 2-5 章 |
| 黄金指标 | 定义并采集日志维度的 USE/RED 指标，实现主动告警 | 第 6-10 章 |
| 查询优化 | 编写高效的 LogQL 查询，将 P99 查询耗时降低 80% | 第 11-15 章 |
| 成本控制 | 通过标签策略和存储分层，将日志存储成本降低 50%+ | 第 16-20 章 |
| 生产运维 | 掌握 Loki 集群的容量规划、性能调优与故障恢复 | 第 21-30 章 |
1.3 学习路径：从理论到生产落地的四阶段
课程按照“认知 → 设计 → 实践 → 优化”的递进逻辑编排，每个阶段都包含动手实验和真实案例复盘。
- 基础认知（第 1-3 章）： 理解 Loki 架构、标签原理与黄金指标模型。
- 标签治理（第 4-8 章）： 掌握标签设计原则、动态标签处理与基数控制。
- 指标与告警（第 9-15 章）： 基于日志构建 RED 指标，配置 SLO 告警与仪表盘。
- 生产进阶（第 16-30 章）： 涵盖成本优化、集群运维、多租户与故障演练。
1.4 为什么标签治理是 Loki 的“生死线”？
Loki 的倒排索引（Inverted Index）基于标签键值对构建。每个唯一的标签组合都会在索引中创建一条条目。当标签基数过高时，索引膨胀会引发连锁反应：
- 写入性能下降： ingester 需要维护大量索引条目，内存消耗激增。
- 查询延迟飙升： querier 需要扫描更多索引分片，查询响应时间从毫秒级退化到秒级甚至分钟级。
- 存储成本失控： 索引数据占用大量对象存储空间，且无法通过压缩有效缩减。
常见误区： 将 Prometheus 的标签设计经验直接套用到 Loki。Prometheus 的标签基数通常控制在 10^4 量级，而 Loki 的标签基数必须严格控制在 10^3 以内，否则索引将无法正常工作。
1.5 黄金指标：从“被动救火”到“主动防御”
Google SRE 提出的四大黄金指标（Latency、Traffic、Errors、Saturation）同样适用于日志领域。通过 Loki 的日志流，我们可以直接计算这些指标，而无需依赖额外的 metrics 系统：
| 黄金指标 | 日志维度定义 | LogQL 示例（片段） |
|---|---|---|
| Latency | 请求处理耗时（从日志中提取 duration 字段） | | json | unwrap duration | quantile_over_time(0.99, ...) |
| Traffic | 每秒请求数（基于日志条数或特定事件计数） | rate({job="api"}[5m]) |
| Errors | 错误日志占比（status >= 500 或 level=error） | rate({job="api"} |= "error" [5m]) / rate({job="api"}[5m]) |
| Saturation | 队列深度、连接池使用率（从日志中提取指标） | max_over_time({app="queue"} | json | unwrap queue_depth [1m]) |
将黄金指标与标签治理结合，可以构建出“低延迟查询 + 高价值告警”的可观测性底座。这也是本课程的核心交付物。
1.6 课程适用人群与前置要求
| 角色 | 收益 | 前置知识 |
|---|---|---|
| SRE / 运维工程师 | 掌握 Loki 生产级运维与排障能力 | Linux 基础、Docker、Prometheus 基础 |
| 平台 / 后端工程师 | 设计合理的日志标签与采集架构 | Go/Python 基础、HTTP 协议 |
| 可观测性负责人 | 制定团队日志治理规范与成本策略 | 了解 SRE 方法论、微服务架构 |
学习建议： 每章结束后，在测试环境中复现实验步骤。课程配套的 docker-compose 环境可在 5 分钟内启动一个完整的 Loki + Promtail + Grafana 集群。