Promtail无法抓取子目录日志：配置问题排查求助

问题根源 #

1. 路径匹配语法兼容性
   旧版Promtail对**递归匹配的支持存在缺陷，无法正确识别多层子目录。你的配置中__path__: /var/log/building1logs/logfolder/**/*写法在旧版里可能只会匹配logfolder下一级的文件，而非所有子目录。

2. 进程权限不足
   Promtail默认以非root用户（如promtail）运行，若该用户没有/var/log/building1logs/logfolder/<serialnumber>目录及文件的读权限、目录的执行权限（允许进入子目录），就无法读取子目录内的日志。

解决步骤 #

1. 调整路径配置并升级Promtail #

将__path__改为/var/log/building1logs/logfolder/**，这个写法会匹配该目录下所有层级的文件（包括任意深度的子目录）。同时确保使用Promtail 2.0及以上版本，新版本对递归匹配的支持更可靠。

修改后的完整配置：

- job_name: myjob
  static_configs:
  - targets:
      - localhost
    labels:
      job: mylogs
      __path__: /var/log/building1logs/logfolder/**

2. 修复权限问题 #

执行以下命令为Promtail添加必要的访问权限：

# 递归设置目录和文件的其他用户可读权限
chmod -R o+r /var/log/building1logs/logfolder
# 递归设置目录的其他用户可执行权限（允许进入子目录）
chmod -R o+x /var/log/building1logs/logfolder

或者将Promtail用户加入日志目录所属的用户组（假设目录组为syslog）：

usermod -aG syslog promtail

修改权限后重启Promtail服务：

systemctl restart promtail

3. 验证配置合法性 #

用Promtail自带的配置检查命令确认配置无语法错误：

promtail -config.file /etc/promtail/config.yaml

内容的提问来源于stack exchange，提问作者Matt