Promtail正则标签配置疑问：选择severity标签无对应日志显示

你的问题核心在于正则表达式匹配逻辑存在缺陷，导致标签与日志行的关联异常——虽然能识别出severity标签的取值，但筛选时无法匹配到对应日志。以下是具体修改方案：

1. 修正正则表达式 #

当前正则^\[(?P<severity>.*)].*$采用贪婪匹配，会错误捕获[到行尾的所有内容，无法精准提取[]内的日志级别。替换为以下精准匹配的表达式：

- regex:
    expression: '^\[(?P<severity>[^\]]*)]: (?P<message>.*)$'

该表达式的作用：

• [^\]]*：仅捕获[和]之间的非]字符，准确提取DEBUG/PROCESS等级别值
• : ：匹配日志级别后的冒号与空格，确保完整贴合你的日志格式
• (?P<message>.*)：可选配置，用于捕获日志的具体内容，方便后续结构化分析

2. 确认日志路径准确性 #

检查static_configs中的__path__是否指向你的实际日志文件目录，如果测试日志不在/var/log/下，修改为正确路径，例如：

__path__: /path/to/your/test/logs/*.log

3. 验证权限并重启服务 #

• 确保Promtail进程拥有读取目标日志文件的权限
• 重启Promtail服务，让新配置生效

完成以上修改后，重新在Grafana中筛选severity标签，即可看到对应级别的日志行。

内容的提问来源于stack exchange，提问作者NIGHTSCROLLER