Grafana分组Loki查询异常：单值返回时无法显示数据

针对你遇到的单IP返回时无法执行分组操作的问题，这里提供几个可行的解决思路：

1. 修改PromQL查询，强制补充虚拟系列 #

在原查询基础上，添加一个固定的虚拟IP系列，确保查询至少返回两个结果，以此激活分组选项。示例修改后的查询：

sum by(remote_addr) (
  count_over_time({app="ingress-nginx"} | logfmt | host_name != `` | remote_user != "-" | status != 401 | host_name != "-" | request = `/` | remote_addr != `` | http_user_agent != `` | http_user_agent !~ `.*bot.*` | proxy_upstream_name != `` | http_user_agent !~ `.*crawl.*` [$__interval])
  OR
  count_over_time({app="ingress-nginx"} | logfmt | remote_addr="0.0.0.0" [$__interval]) * 0
)

这个修改通过添加一个计数为0的虚拟IP（0.0.0.0），保证查询始终有至少两个系列，后续可以在转换或可视化设置中隐藏这个虚拟IP，避免干扰真实统计结果。

2. 调整Grafana转换逻辑，兼容单系列场景 #

如果不想修改查询，可以通过新增转换步骤适配单系列情况：

• 先添加Add field from calculation转换，手动新增一个静态字段（比如group_tag，固定值设为visitor）
• 再使用Group by转换，基于新增的固定字段分组，这样即使只有一个IP，分组逻辑也能正常运行

3. 用可视化面板原生分组替代转换 #

放弃“Series to rows”+“Group by”的组合，直接在Table面板的原生设置中开启分组：

• 切换到Table面板，在Options中将remote_addr设为分组字段
• 这种方式对单系列数据兼容性更好，无需依赖多系列触发分组选项

补充说明 #

你当前的操作逻辑没有错误，问题根源在于Grafana的分组转换依赖至少两个数据系列才能激活相关选项。添加虚拟值是可行且直接的方案，也是最容易落地的解决方式。

内容的提问来源于stack exchange，提问作者sh_cy