如何在Grafana Loki查询中去除返回结果中的时间戳仅获取日志内容

首先明确：Loki 官方HTTP查询API的返回结构中，values字段固定为[纳秒时间戳, 日志内容]的二元组数组，这个是协议层定义的默认格式，没有直接配置可以去掉时间戳、自动返回结构化对象。

你可以通过以下两种方式实现需求：

方案1：LogQL查询侧预处理，降低前端解析成本 #

在查询语句中使用Loki内置的JSON解析和行格式化函数，直接输出标准化的JSON日志内容，无需额外做字段提取：

• 示例查询语句：

# 替换为你实际的日志标签筛选条件，后面加| json解析日志字段，再用line_format输出你需要的结构
{job="your-log-job"} | json | line_format "{\"date-time\":\"{{.date-time}}\",\"thread\":\"{{.thread}}\",\"level\":\"{{.level}}\",\"loggerName\":\"{{.loggerName}}\",\"message\":\"{{.message}}\"}"

调用这个查询后，返回的values二元组第二个元素已经是格式化完成的纯JSON字符串，你只需要丢弃第一个元素的时间戳即可。

方案2：自研UI侧做轻量转换（推荐） #

这是最通用、适配性最强的实现方式，仅需要几行代码就可以得到你期望的格式，JS示例如下：

// lokiRes为调用Loki API拿到的完整返回数据
const targetLogs = lokiRes.data.result.reduce((logs, stream) => {
  const streamLogs = stream.values.map(([_, logStr]) => JSON.parse(logStr))
  return logs.concat(streamLogs)
}, [])

处理完成的targetLogs就是你需要的纯结构化对象数组，完全符合[{key:value}, ...]的格式要求。

内容的提问来源于stack exchange，提问作者Waseem