Prometheus聚合时序偏移问题：实现日聚合数据点对齐当前时间

核心问题解析 #

你遇到的两个问题本质是时间对齐规则和聚合逻辑一致性导致的：

1. 整点数据点：原查询中sum_over_time(...)加了:60m步长参数，强制只匹配小时聚合指标的整点数据点，所以结果只能是整点。
2. 数据不一致：如果小时聚合记录规则的步长、窗口对齐方式不对，会导致多层聚合时出现重复计算或遗漏。

调整现有查询实现任意时间点对齐 #

方案1：移除步长限制，动态对齐查询时间 #

去掉原查询中的:60m步长参数，直接用：

sum_over_time(increase_http_requests_total_60m[1d])

这个查询会以当前查询时间为终点，向前取1天内所有小时聚合数据点求和，结果的时间点会对齐原小时聚合指标的生成时间。如果需要指定偏移时间（比如当前时间减1小时），加上offset参数：

sum_over_time(increase_http_requests_total_60m[1d] offset -1h)

方案2：用子查询实现动态小时+日聚合 #

如果需要更灵活的时间对齐，不需要依赖预定义的小时聚合规则，直接用子查询先计算小时增量，再求和1天的结果：

sum(increase(http_requests_total[1h])[1d:1h])

这个查询会自动以当前查询时间为基准，向前生成每小时的增量数据，再求和1天的总量，数据点可以对齐任意查询时间。

修正数据不一致问题 #

要让日聚合结果和increase(http_requests_total[1d])一致，必须确保小时聚合记录规则的对齐和步长正确：
修改你的记录规则，明确按整点生成前1小时的增量，避免重叠或遗漏：

groups:
- name: hourly_request_aggregations
  rules:
  - record: increase_http_requests_total_60m
    expr: increase(http_requests_total[1h])
    interval: 3600s  # 每小时执行一次
    alignment_offset: 0s  # 整点执行，生成前1小时的增量

这样每个整点生成的是[h-1h, h]窗口的精确增量，sum_over_time求和24个点的结果就会和直接查询increase(http_requests_total[1d])完全一致。

替代实现思路 #

1. 直接使用原始指标计算：如果UI仪表盘性能允许，直接用increase(http_requests_total[1d])，避免多层聚合的潜在误差，原始指标30秒的抓取间隔足够保证1天窗口的计算精度。
2. 用累计求和替代多层聚合：通过计算1天窗口内的总量差来实现日增量，逻辑和increase一致，但更灵活：

   sum_over_time(http_requests_total[1d]) - sum_over_time(http_requests_total[1d] offset 1d)
   

内容的提问来源于stack exchange，提问作者Piyush Nahar