Loki 替代 ELK 在中小微服务中高性价比，但需严格对齐 zap 日志字段与 Promtail pipeline_stages 配置，禁用 trace_id 等高基数字段作标签，确保时间字段为 ts、labels 仅含低基数静态字段，并规避 Promtail 三处易漏配置。
直接用 Loki 替代 ELK 做日志检索，在中小规模微服务中是高性价比选择——它不索引日志内容，只建标签索引，存储和查询开销远低于 Elasticsearch。但前提是 Go 服务输出的 JSON 日志字段必须对齐 Loki 的解析逻辑，否则查不到、聚合不了、trace_id 串不起来。
zap 输出的 JSON 字段必须匹配 Promtail pipeline_stages
Loki 不会自动识别你 zap 输出的字段名，Promtail 必须显式配置 pipeline_stages 解析。zap 默认字段（level、msg、ts、caller）和你自定义字段（如 trace_id、service）都得在 Promtail 配置里“对上号”：
- 确保 zap 使用
zap.NewProductionConfig()，它默认输出ts（Unix 时间戳秒+小数），Promtail 才能用timestampstage 正确转换 -
jsonstage 必须设keys_under_root: true，否则所有字段会包在json.level这类路径下，Loki 标签提取失败 - 如果你加了
zap.String("path", r.URL.Path)，Promtail 就得配labels: {path: ""}才能作为标签写入 Loki；不配就只是日志行里的普通字段，无法用于过滤 - 时间字段名必须是
ts或显式映射，Loki 要靠它排序和切块；别用time或timestamp，除非你在 Promtail 里重命名
静态标签比动态标签更关键，别把 trace_id 当标签
Loki 的性能瓶颈常来自标签组合爆炸。trace_id 绝对不能作为 Loki 标签（labels），它值唯一、基数无限，会导致流数量失控。正确做法是：
- 只用静态、低基数字段做标签：比如
service、env、namespace、pod_name（由 Promtail 自动注入） -
trace_id必须保留在日志行内（JSON 的 value），靠 LogQL 的|~ "abc123"或{service="order"} | json | trace_id="abc123"过滤 - Kubernetes 环境下，Promtail 的
kubernetesstage 能自动补全namespace、pod_name等，别手动重复加 - 如果硬要加业务维度标签（如
user_tier），确保其取值范围有限（"free"/"pro"/"enterprise"），且长度不超过 64 字符
HTTP 中间件里记录请求日志时，status_code 容易错
Go 默认的 http.ResponseWriter 不暴露真实状态码，中间件里直接读 w.WriteHeader(500) 后的 w.Header().Get("Status") 是空的。结果日志里全是 status_code=0 或默认 200，根本没法按错误码聚合：
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
- 必须包装
ResponseWriter，实现WriteHeader(int)方法并缓存状态码 - 用
gorilla/handlers的LoggingHandler是捷径，但它默认不结构化；建议自己写一个轻量 wrapper，字段包括status_code、latency_ms、method、path - 别依赖
r.Header.Get("X-Trace-ID")生成trace_id后就丢掉上下文——要用context.WithValue(r.Context(), keyTraceID, tid)透传，并在日志里显式调logger.With(zap.String("trace_id", tid)).Info(...) - 耗时计算必须用
time.Since(start)，别用time.Now().Sub(start)，后者可能因系统时钟调整出负值
Promtail 配置里最容易漏的三件事
Promtail 不报错、不警告，但配错就等于没日志。以下三项不检查，90% 的问题出在这：
-
scrape_configs的static_configs下targets必须写成["localhost"]（即使跑在容器里），不是["127.0.0.1"]或空；Promtail 用它构造日志文件路径前缀 -
client段的url必须带/loki/api/v1/push后缀，写成http://loki:3100会静默失败，日志卡在 buffer 里 -
positions文件路径必须可写，且不能跨文件系统（如挂载的 configmap 目录），否则重启后重复发日志或丢日志
最麻烦的点其实是：Loki 查询快不快，不取决于日志量，而取决于你有没有把高基数字段塞进标签。哪怕只多加一个 request_id 标签，流数量就可能从几百涨到几万——这时候再调优 Promtail 或 Loki 配置，都是治标。得回到 Go 代码里，重新审视哪些字段真该进标签，哪些只配进日志行。
