如何在Grafana Loki的LogQL查询中正确使用自定义变量

1. varHost多主机日志展示问题修复 #

• 进入Grafana变量配置页，找到varHost变量，勾选「允许多选」「包含全选选项」两个配置项，将全选自定义值设置为.*
• 原有固定主机的LogQL查询{job="saturn"}调整为如下格式，用正则匹配符=~代替等于符=，适配多值拼接格式：

{job="saturn", hostname=~"${varHost}"}

2. varApp全选查询失败问题修复 #

查询失败的核心原因是Grafana多值/全选时会用|拼接所有变量值，直接拼接路径会生成非法正则表达式，按如下步骤调整即可：

• 进入varApp变量配置页，勾选「允许多选」「包含全选选项」，全选自定义值设置为[0-9]+（匹配tomcat10~tomcat20的编号规则，如果你存储的value是带tomcat前缀的完整实例名，可把全选值改为tomcat[0-9]+）
• 确认varApp的SQL查询返回的__value是tomcat后缀数字（或完整实例名），不要携带多余字符
• 日志查询语句调整为如下格式，用括号包裹变量部分作为正则分组，确保多值拼接后语法合法：

# 若varApp的value是数字编号（如10、11），用该写法
{filename=~"/work/java/tomcat(${varApp})/logs/catalina.out"}

# 若varApp的value是完整实例名（如tomcat10、tomcat11），用该写法
{filename=~"/work/java/${varApp}/logs/catalina.out"}

可选优化：变量联动 #

如果需要实现选择主机后自动过滤该主机下的应用，可将varApp的SQL查询调整为关联varHost的格式：

select app_num __value, app_name __text from loki_promtail.apps where server = '${varHost}' order by id asc

内容的提问来源于stack exchange，提问作者user2087103