Ubuntu 24.04下Loki+Alloy+Grafana日志分析系统的快速部署与实践-优快云博客

1. 为什么你需要一个轻量级的日志分析系统？

如果你管理过服务器或者网络设备，肯定有过这样的经历：系统出问题了，第一反应就是去翻日志。面对几十上百兆的文本文件，用 grep、tail -f 命令大海捞针，效率低不说，还特别容易漏掉关键信息。传统的解决方案，比如大名鼎鼎的 ELK（Elasticsearch, Logstash, Kibana）栈，功能确实强大，但它的“体重”也让人望而却步。动辄需要几十个G的内存，复杂的配置和调优，对于个人开发者、中小团队，或者部署在边缘设备（比如一台树莓派或者小型工控机）上的应用来说，实在是杀鸡用牛刀，资源消耗太大。

这时候，Grafana Labs 推出的 Loki 就成了一种“降维打击”式的选择。我把它理解成一个日志界的 Prometheus。Prometheus 监控指标只存时间序列的标签和数值，不存整个监控对象的状态快照，所以非常轻量。Loki 也一样，它只索引日志的元数据（比如日志来自哪台机器、哪个应用、什么级别），而不对日志内容本身做全文索引。查询的时候，你先用标签快速定位到一小部分日志流，再在这部分流里进行全文检索。这个设计哲学，让 Loki 在存储和计算开销上比传统方案低了几个数量级。

光有存储引擎还不够，我们还需要一个“搬运工”，把分散在各处的日志收集起来，送给 Loki。这就是 Alloy。你可能听说过它的前身 Grafana Agent 或者更早的 Promtail。Alloy 是 Grafana 官方力推的新一代统一数据采集器，它一个工具就能搞定日志、指标、链路追踪多种信号的采集，配置用了一种叫 River 的声明式语言，写起来很直观，而且资源占用非常低。

最后，我们需要一个“驾驶舱”来查看和分析这些日志。Grafana 就是这个不二之选。它原生完美支持 Loki 数据源，提供了强大的 LogQL 查询语言（灵感来自 PromQL）和灵活的可视化仪表盘。你可以像查监控图表一样，去查询和分析你的日志。

所以，Loki + Alloy + Grafana 这个组合，瞄准的就是 “轻量、易用、够用” 这个细分市场。它特别适合以下场景：你的服务器资源有限（比如 2核4G 的云主机）；你需要快速搭建一个日志中心来应对开发测试环境；或者你要管理一大堆网络设备（路由器、防火墙）的日志，这些设备本身日志量不大，但分散且需要集中查看。接下来，我就手把手带你，在最新的 Ubuntu 24.04 LTS 系统上，从零开始搭建这套系统，并用一个真实的案例——分析 TP-Link 路由器的上网行为日志——来演示它的威力。

2. 部署基石：安装与配置 Loki

Loki 是整个系统的数据仓库，我们先把它搭建起来。我推荐直接用二进制包部署，简单干净，避免各种依赖问题。这里我们使用 Loki 3.5.1 版本。

2.1 下载并安装 Loki 二进制文件

首先，我们创建一个专属的目录来存放 Loki 的文件，然后从 GitHub 官方仓库下载。

# 创建必要的目录
sudo mkdir -p /opt/loki /etc/loki

# 下载指定版本的 Loki 二进制压缩包
sudo wget -qO /opt/loki/loki-linux-amd64.zip "https://github.com/grafana/loki/releases/download/v3.5.1/loki-linux-amd64.zip"

# 解压到 /opt/loki 目录，并删除压缩包
sudo unzip -d /opt/loki /opt/loki/loki-linux-amd64.zip && sudo rm /opt/loki/loki-linux-amd64.zip

# 给二进制文件添加可执行权限
sudo chmod a+x /opt/loki/loki-linux-amd64

# 创建一个软链接到 /usr/local/bin，这样可以在系统的任何地方直接运行 `loki` 命令
sudo ln -sf /opt/loki/loki-linux-amd64 /usr/local/bin/loki

完成之后，可以验证一下版本，确保下载正确：

loki --version

你应该能看到类似 loki, version 3.5.1 的输出信息。

2.2 配置 Loki 服务

Loki 需要一个配置文件。对于初次体验和测试，我们直接用 Grafana 官方提供的“本地存储”配置模板，它使用本地文件系统存储日志和索引，开箱即用。

# 下载默认的本地配置文件到 /etc/loki/ 目录
sudo wget -q https://raw.githubusercontent.com/grafana/loki/v3.5.1/cmd/loki/loki-local-config.yaml -O /etc/loki/config.yaml

这个 config.yaml 文件已经配置好了 Loki 运行所需的基本参数，比如 HTTP 服务端口（默认 3100）、数据存储路径等。我们暂时不需要修改它。如果你想深入了解配置，可以看看里面的 storage_config 和 schema_config 部分，它们定义了数据如何存储和分片。<