Promtail正则解析日志生成标签失败，无法同步至Loki求助

问题根源 #

你的Promtail配置无法生成自定义标签，核心问题有三点：

• 捕获组引用不匹配：你尝试引用${6}和${7}，但原正则仅定义了6个捕获组，超出范围的引用会导致整个regex阶段解析失败，无法生成任何自定义标签。
• 引号匹配错误：配置里用\"匹配日志引号，但实际日志是原生双引号，错误的转义导致正则无法匹配目标内容。
• 标签值格式冗余：给${n}套了"，会触发YAML解析异常，同时生成的标签值会带多余引号。

修正后的配置 #

调整正则表达式拆分出method和url，修正引号匹配方式，对齐捕获组引用：

server:
  http_listen_port: 9080
  grpc_listen_port: 0

positions:
  filename: /tmp/positions.yaml

clients:
  - url: 'http://loki_ip:3100/loki/api/v1/push'
scrape_configs:
  - job_name: apache-logs
    static_configs:
      - targets:
          - localhost
        labels:
          job: apache-logs
          __path__: /opt/httpd-2.4.57/logs/3dx_access.log
          host: 3dx
      - targets:
          - localhost
        labels:
          job: test
          __path__: /opt/httpd-2.4.57/logs/sample.log
          host: test

    pipeline_stages:
      - regex:
          expression: '\[(.*?)\] \| (\d+) \| (\d+) ms \| (\d+) B \| (.*?) \| - \| - \| - \| "(\w+) ([^ ]+) HTTP/([\d.]+)"'
          labels:
            timestamp: ${1}
            status_code: ${2}
            duration_ms: ${3}
            bytes: ${4}
            ip: ${5}
            method: ${6}
            url: ${7}
            http_version: ${8}

关键调整说明 #

1. 正则表达式优化：将最后一段引号内容拆分为method、url、http_version三个捕获组，确保每个自定义标签都有对应引用。
2. 引号匹配修正：直接用"匹配日志中的双引号，移除不必要的\"转义。
3. 标签值格式修正：去掉${n}外层的"，让标签值直接引用捕获组内容，避免YAML解析错误。

验证步骤 #

1. 替换配置后重启Promtail。
2. 在Grafana的Loki查询界面，用{job="apache-logs"}查询日志，检查是否出现status_code、method等自定义标签。
3. 若仍有问题，查看Promtail日志（默认路径/var/log/promtail.log），搜索regex相关错误，确认是否存在匹配失败情况。

内容的提问来源于stack exchange，提问作者neelam