使用loki-logback-appender直连Loki后，为何仍需Promtail？

即便你的Kotlin应用已经通过loki-logback-appender直连Loki，Promtail依然有不可替代的价值，核心原因如下：

• 解耦应用与日志系统：应用只需专注输出日志（到本地文件/标准输出），无需关心Loki的地址变更、认证配置或版本升级。日志发送的逻辑完全交给Promtail，避免因日志组件故障影响应用核心业务运行。

• 集中化日志规则管理：多应用部署场景下，日志的过滤、标签添加、采样等规则可在Promtail中统一配置，不用逐个修改每个应用的logback配置。比如给所有生产环境的日志统一添加env=prod标签，或批量过滤掉重复的DEBUG级冗余日志。

• 保障日志完整性：当应用所在机器出现网络波动时，直连Loki的日志可能因发送失败丢失；而Promtail会将未发送的日志缓存到本地磁盘，待网络恢复后自动补发，确保日志不丢失。

• 兼容多类型日志源：除了应用日志，Promtail还能采集系统日志、容器日志、第三方服务日志等，将所有日志统一汇聚到Loki，无需为不同日志源单独开发适配逻辑。

• 低侵入性与灵活性：Promtail资源占用极低，作为独立的日志采集代理，不会给应用带来额外性能开销。后续如果需要更换日志系统（比如从Loki切换到其他工具），只需调整Promtail配置，应用代码无需任何修改。

内容的提问来源于stack exchange，提问作者Michal Špondr