Grafana Loki LogQL标签解析与聚合问题：统计指定时间段内完成的仓库数量

我来帮你梳理下原查询无结果的原因，同时给出符合需求的LogQL语句：

原查询失效的核心原因 #

你的两个查询都没得到结果，主要是这几个问题：

• 没过滤目标日志：原查询里完全没加入msg="Repository finished"的过滤条件，相当于在所有包含durationMs的日志里做聚合，根本没定位到你真正要统计的仓库完成日志。
• 错误处理字符串字段：第二个查询里用unwrap time，但time是字符串格式的时间戳，unwrap只支持数值类型字段，这会直接导致解析错误，返回空结果。
• 聚合逻辑偏离需求：你要的是「统计有多少个不同仓库产生过目标日志」，但原查询在计算durationMs的总和，逻辑完全不对。

正确的LogQL查询语句 #

方案1：直接统计符合条件的仓库总数 #

这个查询会返回6小时内产生过Repository finished日志的仓库数量：

count(sum by (repository) (count_over_time({job=~"$cronjob", job_name=~"$job"} | json | msg="Repository finished" | __error__="" [6h])))

步骤拆解：

1. 用{job=~"$cronjob", job_name=~"$job"}定位到你的目标日志流
2. | json把原始日志解析为JSON结构
3. | msg="Repository finished"精准过滤出仓库完成的日志
4. | __error__=""排除那些JSON解析失败的无效日志
5. count_over_time([6h])统计每个仓库在6小时内的完成事件次数
6. sum by (repository)按仓库名聚合（确保每个仓库只出现在一条结果里）
7. 最外层的count()统计最终的仓库数量

方案2：查看每个仓库的完成次数（可选） #

如果需要同时看到每个仓库的完成次数，先执行这个查询：

sum by (repository) (count_over_time({job=~"$cronjob", job_name=~"$job"} | json | msg="Repository finished" | __error__="" [6h]))

再套一层count()就能得到总数，和方案1的效果一致。

快速验证方法 #

你可以先执行这个基础查询，确认是否能拿到你提供的示例日志：

{job=~"$cronjob", job_name=~"$job"} | json | msg="Repository finished" | __error__=""

如果这个能返回正确的日志，那叠加上面的聚合逻辑就肯定没问题啦。

内容的提问来源于stack exchange，提问作者QBits