Prometheus topk查询问题：无法仅获取displayName=7的deploy_time_total指标

问题现象 #

执行topk(1, deploy_time_total{status="SUCCEEDED"}) by (imageName)时，未返回预期的displayName=7（指标值最大）的记录，反而显示其他6条；但bottomk(1, deploy_time_total{status="SUCCEEDED"}) by (imageName)可正常返回displayName=1（指标值最小）的记录。

原因排查 #

从提供的指标样本来看，所有数据的imageName完全一致（均为opsmx11/nginx-demo:1853），理论上topk(1, ...) by (imageName)会对该单一分组取最大值样本，仅返回displayName=7的记录。出现异常的可能原因包括：

• 查询时间范围包含了多个历史样本点，导致每个时间序列的多组值被纳入计算
• 实际业务数据中存在imageName不同的样本（示例数据未覆盖该场景）
• 对PromQL中分组与topk的执行顺序理解偏差

解决方案 #

方案1：直接获取全局Top1（无需分组） #

如果只需所有符合条件样本中的最大值记录，去掉by (imageName)即可：

topk(1, deploy_time_total{status="SUCCEEDED"})

该查询会直接返回值最大的displayName=7的记录。

方案2：分组后取每个组的Top1（适配多imageName场景） #

如果需要按imageName分组，确保每个组仅返回最大值样本，可先通过max_over_time聚合每个时间序列的最大值，再取Top1：

topk(1, max_over_time(deploy_time_total{status="SUCCEEDED"}[1m])) by (imageName)

这里的[1m]可根据实际数据更新频率调整，确保覆盖目标时间序列的最新值。

方案3：排序后取第一条 #

通过排序函数配合head也能实现需求：

sort_desc(deploy_time_total{status="SUCCEEDED"}) | head(1)

内容的提问来源于stack exchange，提问作者Sanjeev