Promtail无法读取.tar.gz压缩包内日志的问题及解决方法

核心配置调整 #

1. 修正路径匹配规则
   将原路径规则 /<path>/switch/**/*.log 修改为：

   /<path>/switch/**/{*.log,*.tar.gz/**/*.log}
   

   该规则会同时匹配普通目录下的.log文件，以及.tar.gz压缩包内嵌套路径中的.log文件。** 会递归遍历所有目录和归档文件。

2. 显式启用归档文件读取
   在Promtail的scrape_configs对应job中，添加enable_archives: true配置，确保程序主动解析归档文件。示例配置片段：

   scrape_configs:
     - job_name: "switch_logs"
       static_configs:
         - targets: ["localhost"]
           labels:
             job: "switch_logs"
             __path__: /<path>/switch/**/{*.log,*.tar.gz/**/*.log}
       # 显式启用归档文件读取
       file_configs:
         - path: /<path>/switch/**/{*.log,*.tar.gz/**/*.log}
           enable_archives: true
   

额外检查项 #

• 权限验证：确保运行Promtail的系统用户对目标.tar.gz文件拥有读权限，避免因权限不足无法读取归档内容。
• 压缩格式确认：确认目标文件是标准tar.gz格式，非其他压缩变种（如tar.bz2需额外配置支持）。
• 配置语法检查：执行以下命令验证配置文件语法是否正确：

  promtail -config.file=your_promtail_config.yaml -dry-run
  

内容的提问来源于stack exchange，提问作者Rajat Bhardwaj