Promtail的relabel_config中drop动作未生效？含drop和keep却未删日志

你的问题核心是没搞清楚Promtail relabel规则的顺序执行特性以及drop/keep动作的生效条件，具体拆解如下：

规则执行逻辑 #

Promtail的relabel_configs是按从上到下的顺序逐条执行的，每条规则仅对当前满足regex匹配条件的日志条目生效，未匹配的条目会直接进入下一条规则的处理流程，不会被当前规则修改状态。

你的配置具体分析 #

看你给出的两条规则：

relabel_configs:
  - source_labels: [__address__]
    regex: "removeme"
    action: drop
  - source_labels: [__address__]
    regex: "removeme"
    action: keep

1. 第一条规则（drop动作）：
   只有当日志的__address__字段值完全匹配removeme时，才会执行drop动作，丢弃这条日志；不匹配的日志会直接跳过这条规则，进入第二条规则。

2. 第二条规则（keep动作）：
   只有当日志的__address__字段值完全匹配removeme时，才会执行keep动作（保留这条日志）。但经过第一条规则后，所有匹配removeme的日志已经被丢弃了，剩下的都是不匹配removeme的日志，所以这条规则根本不会触发任何动作——而Promtail对未被任何relabel规则匹配的日志，默认行为是保留。

最终结果 #

• 若你的日志中__address__都不匹配removeme：两条规则都不会触发，所有日志直接保留。
• 若存在__address__匹配removeme的日志：这些日志会被第一条规则丢弃，剩下的不匹配日志依然会被保留。

这就是为什么你觉得“应该删除所有日志”，但实际所有日志都被保留的原因。

内容的提问来源于stack exchange，提问作者KamilCuk