我正在尝试解决在Prometheus中对指标进行sum和group by查询的问题,其中分配给度量值的标签对于我的sum和group by要求是唯一的。
我有一个对ElasticSearch索引大小进行采样的指标,其中索引名称被标记在指标上。索引的名称是这样的,并放在标签“index”中:
project.<projectname>.<uniqueid>.<date>
具体的值如下所示:
project.sample-x.ad19f880-2f16-11e7-8a64-jkzdfaskdfjk.2018.03.12
project.sample-y.jkcjdjdk-1234-11e7-kdjd-005056bf2fbf.2018.03.12
project.sample-x.ueruwuhd-dsfg-11e7-8a64-kdfjkjdjdjkk.2018.03.11
project.sample-y.jksdjkfs-2f16-11e7-3454-005056bf2fbf.2018.03.11
因此,如果我在"index“标签中有值的简短版本,我会这样做:
sum(metric) by (index)
但我尝试做的事情是这样的:
sum(metric) by ("project.<projectname>")
其中我可以按"index“标签的子字符串进行分组。如何使用Prometheus查询来实现这一点?我假设这可能可以使用label_replace作为组的一部分来解决,但我不能仅仅看到如何“截断”标签值来实现这一点。
诚挚的问候
拉斯·米兰德
发布于 2018-03-17 20:43:28
虽然修复指标是最好的方法,但下一个最好的方法是使用与this blog post相同的技术来使用metric_relabel_configs
metric_relabel_configs:
- source_labels: [index]
regex: 'project\.([^.]*)\..*'
replacement: '${1}'
target_label: project然后,您将拥有一个可以照常使用的project标签。
发布于 2018-03-17 18:49:07
看起来index标签命名约定是错误的。这些成分显然应该是单独的指标标签。因此,您应该存储带有标签的时间序列,而不是project.<projectname>.<uniqueid>.<date>:
project{projectname="xxx", uniqueid="yyy"}
至于date部分,我假设示例时间戳本身已经涵盖了这一点?有大量的函数,如timestamp(),month(),day()等来操作时间戳。
所以你有两个选择:
index标签转换为具有我上面描述的标签集的新时间序列。然后,您可以使用您所描述的标准Prometheus函数。有关如何做到这一点的示例,请参见this article。https://stackoverflow.com/questions/49334224
复制相似问题