运维实践 on 我的个人博客

Loki日志管理

Sat, 27 Jun 2026 03:38:22 +0000

5分钟告别传统 SSH 黑框，教你搭建极轻量、纯网页端的自动化日志监控平台。

为了确保最高的稳定性和极低的资源消耗，遵循 Grafana 官方推荐的单机二进制（Binary）部署指导（比 Docker 性能更好、更直观）。

目标：在已有granfana平台的基础上部署Loki,并监控服务器的相关日志

前提：开放Loki端3000，3100端口

准备工作：创建统一目录

# mkdir -p /opt/loki-stack

`cd /opt/loki-stack`

第一步：服务端机器下载并安装 Loki

Loki 官方提供编译好的单文件二进制包，直接下载解压即可运行。

1.下载官方二进制包与默认配置：

# 下载 Loki 主程序 wget https://github.com/grafana/loki/releases/download/v3.0.0/loki-linux-amd64.zip #或者使用国内GitHub镜像下载Loki主程序 wget https://ghfast.top/https://github.com/grafana/loki/releases/download/v3.0.0/loki-linux-amd64.zip


解压
unzip loki-linux-amd64.zip
mv loki-linux-amd64 loki
下载官方标准配置文件

wget https://raw.githubusercontent.com/grafana/loki/main/cmd/loki/loki-local-config.yaml -O loki-config.yaml #或者使用ghfast.top代理下载 #wget https://ghfast.top/https://raw.githubusercontent.com/grafana/loki/main/cmd/loki/loki-local-config.yaml -O loki-config.yaml

2.清空原来的配置文件以添加“自动清理策略”（防止撑爆磁盘）：打开 loki-config.yaml，在文件末尾添加以下内容：

auth_enabled: false


server:
http_listen_port: 3100
grpc_listen_port: 9096
common:
instance_addr: 127.0.0.1
path_prefix: /tmp/loki
storage:
filesystem:
chunks_directory: /tmp/loki/chunks
rules_directory: /tmp/loki/rules
replication_factor: 1
ring:
kvstore:
store: inmemory
schema_config:
configs:
- from: 2024-01-01
store: tsdb
object_store: filesystem
schema: v13
index:
prefix: index_
period: 24h
limits_config:
retention_period: 168h #地保留7天日志，绝不重复

compactor: working_directory: /tmp/loki/retention compaction_interval: 10m retention_enabled: true delete_request_store: filesystem # 解决元数据存放问题

3.使用 Systemd 保持后台运行：创建系统服务文件 vi /etc/systemd/system/loki.service：

[Unit] Description=Grafana Loki Log Aggregator After=network.target


[Service]
Type=simple
ExecStart=/opt/loki-stack/loki -config.file=/opt/loki-stack/loki-config.yaml
Restart=on-failure

[Install] WantedBy=multi-user.target

启动 Loki：

systemctl daemon-reload systemctl enable loki –now


检查状态，看到 active (running) 即成功

systemctl status loki

第二步：目标机器下载并配置 Promtail (收集端)

Promtail 需要在日志收集端部署。

1.规范创建所有必要目录

# 创建 Promtail 程序及配置目录 mkdir -p /opt/loki-stack/promtail


创建你要监控的 FastAPI 日志存放目录（如果研发还没创建的话）

mkdir -p /var/log/fastapi

2. 下载并解压主程序

进入刚刚创建好的工作目录，下载官方二进制包：

cd /opt/loki-stack/promtail


下载官方 v3.0.0 二进制包
wget https://github.com/grafana/loki/releases/download/v3.0.0/promtail-linux-amd64.zip
或者使用 ghproxy 代理加速下载
wget https://ghfast.top/https://github.com/grafana/loki/releases/download/v3.0.0/promtail-linux-amd64.zip
解压（若提示找不到命令，请先执行 yum install unzip -y）
unzip promtail-linux-amd64.zip
将解压出来的文件重命名，方便后续调用
mv promtail-linux-amd64 promtail
清理无用的压缩包

rm -f promtail-linux-amd64.zip

3. 创建配置文件

在当前目录下创建配置文件：vi /opt/loki-stack/promtail/promtail-config.yaml，写入官方标准模板：

positions: {} server: http_listen_port: 9080 grpc_listen_port: 0


positions:
filename: /opt/loki-stack/promtail/positions.yaml
clients:

url: http://10.1.0.14:3100/loki/api/v1/push

scrape_configs:



job_name: fastapi-cluster
static_configs:

targets:

localhost
labels:
job: fastapi
host: api
path: /home/ubuntu/api/nohup.out  #需要监控的日志文件

job_name: fastapi-app-logs static_configs:
targets:
localhost labels: job: fastapi host: api path: /home/ubuntu/api/log/app.log* #需要监控的日志文件

保存退出

配置Systemd服务文件

vi /etc/systemd/system/promtail.service

直接把下面的标准配置贴进去：

[Unit] Description=Promtail Log Client After=network.target


[Service]
Type=simple
👈 使用绝对路径，确保后台能正确拉起程序和读到配置文件
ExecStart=/opt/loki-stack/promtail/promtail -config.file=/opt/loki-stack/promtail/promtail-config.yaml
Restart=on-failure

[Install] WantedBy=multi-user.target

重新加载并一键启动

保存退出后（:wq），依次执行以下命令让系统识别新服务并运行：

# 1. 刷新后台 systemctl daemon-reload


2. 设置开机自启，并现在立刻启动它
systemctl enable promtail –now
3. 检查状态

systemctl status promtail

直接拉起Promtail服务

systemctl restart promtail systemctl status promtail

安装grafana

# 1. 通过代理地址下载 Grafana 官方商业版/开源版安装包 wget https://mirrors.tuna.tsinghua.edu.cn/grafana/apt/pool/main/g/grafana/grafana_10.4.1_amd64.deb


2. 使用 dpkg 强制安装
sudo dpkg -i grafana_10.4.1_amd64.deb
3. 设置开机自启并现在立刻启动
sudo systemctl daemon-reload
sudo systemctl enable grafana-server –now
4. 清理安装包

rm -f grafana_10.4.1_amd64.deb

访问 granfana http://ip:3000

添加 Loki 数据源

进入主界面后：

点击左侧菜单栏的 Connections（连接图标），然后选择 Data sources（数据源）。
点击右上角的蓝色按钮 Add data source。
在搜索框中输入 Loki，看到 Loki 图标后点击它进入配置页面。

第三步：填写连接地址

在 Loki 配置表单中，你只需要填写一个地方：

找到 URL 输入框，因为 Loki 和 Grafana 都在这同一台机器上，直接输入本地回环地址即可：

2回到Explore的 Run query 按钮。

现在你就可以在屏幕下方尽情翻阅、搜索和过滤这 500M 历史日志以及动态更新的 FastAPI 实时数据了！看看有没有成功刷出来？

🔍 验收

服务启动后，你可以静静等待一会。此时 Promtail 已经在后台把日志数据倒腾给 Loki 了。

接下来你就可以登录 http://ip:3000，在 Explore 里面选择 Loki 数据源，通过 {host=“api”} 语法，翻阅配置的日志，再也不需要频繁登录服务器了。

一套键鼠操作多终端

Tue, 16 Jun 2026 03:32:07 +0000

有时候只有一套键盘鼠标，但是有两个终端需要操作，频繁操作插拨移动键鼠不是很方便操作。这个时候如果可以通过应用程序解决这个问题，何乐而不为呢？

这里就引出了input leap

github上有介绍：Input Leap 是一款模拟 KVM 切换器功能的软件。传统的 KVM 切换器允许用户使用一套键盘和鼠标，通过旋转 KVM 切换器上的旋钮来控制多台计算机。Input Leap 则通过软件实现这一功能，用户只需将鼠标移动到屏幕边缘，或者按下某个按键即可切换到不同的系统。

准备环境

server:win11，inputleap,有鼠标键盘

client:debian13 ，,inputleap,无鼠标键盘

下载链接

windows-server

debian-client

安装配置过程

windows安装

没有什么特别就一路默认安装就好了。

安装好，桌面生成快捷方式

启动并配置Configure Server…

点进去

把图标分别进行拖动，确认两个主机之间的位置，最好可以跟实际的屏幕的位置关系一致方便操作，我这里one是windows主机名，debian 是debian的主机名。双击可以修改主机名配置。

debian安装过程

sudo apt install ./InputLeap_3.0.2_debian12_amd64.deb -y

#完成后直接启动

<strong>input-leap</strong>

这样就完成了。

排查思路

通过服务管理器查看日志

如果中途有问题需要停止server并重新配置，排查思路，查看是否监听24800端口

netstat -ano |findstr :24800

或者通过任务管理器重启服务进程

AWS免费服务器申请教程

Wed, 10 Jun 2026 05:19:32 +0000

PART1 注册账号

1.准备工作：

说明：
邮箱地址：建议准备一个未曾关联过AWS的独立邮箱
支付方式：必须是一张支持国际支付的信用（Visa,MasterCard或America Express）
手机号码：用于接收验证码

2.注册AWS账号

访问亚马逊官网,https://aws.amazon.com/cn/，

点击右上角的创建账户（2025年7月15日之后 AWS 改版的新政策只能免费使用6个月了，以前是12个月的）

注册过程查收邮箱验证码消息。后续还需要填写联系信息和信用卡信息，同时系统会收一笔小额预授权，后面会退回信用卡账户的。请放心。

后面大致有5个步骤完成注册。

第1步，设置密码：

第2步，填写联系人信息

第3步，填写账单信息

需要注意免费资源使用超标的话会直接从信用卡里面扣费结算。

第4步，验证手机号

第5步，选择支持计划

选择免费的基本支持

到这里就完成注册了，稍后留意一下注册成功的邮件通知。

PART2 创建EC2实例

收到AWS账户激活的邮件后，登录AWS账户控制台，这里我们选择“根用户”，输入邮箱和密码登录。

进入控制台后，选择云服务器所在地区，我这里选择了香港，后面网域的访问或者网络也会更通畅方便一些。

创建实例，选择主页中的 “启动实例”，创建第一台EC2实例。

按自己所需创建免费的镜像

创建密钥对，自定义一个密钥的名称，私钥文件格式和你使用的ssh工具有关，根据提示选择。创建好之后点击”创建密钥对”弹出文件下载框，自己保存好，后续使用该密钥对进行访问。

配置存储

免费每月存储容量是30GB，建议按需使用，为避免超额使用，建议只创建一个实例使用。

配置好，在右边选择启动实例即可。

这里在控制台就可以看到启动的实例了。

AdguardHome容器化部署

Sat, 30 May 2026 06:23:38 +0000

家里有linux主机，于是就想到了现在上网的时候经常有太多的网站会有广告，看看能不能通过自建规则减少广告。听说有AdguardHome可以实现这个功能。那么我们来看看如何部署和使用起来。

概述

ADGUARDHOME是一款网络级广告和跟踪器拦截DNS服务器，作为一款开源的隐私保护工具，它能够在网络层面为所有设备提供广告过滤和隐私保护功能，无需在每个设备上单独安装客户端软件。通过Docker容器化部署ADGUARDHOME，可以实现快速部署、环境隔离和版本管理，适用于家庭网络、小型企业网络等多种场景。

PART1 服务端环境准备

Debian,docker,AdguardHome镜像源主机IP:192.168.5.200

镜像源可以自行查找

编写Docker-compose.yml

services: adguardhome: image: docker.1ms.run/adguard/adguardhome:v0.107.76 container_name: adguardhome restart: unless-stopped # 宿主机目录挂载，确保升级或重启时数据不丢失 volumes: - ./ag_work:/opt/adguardhome/work - ./ag_conf:/opt/adguardhome/conf ports: - “53:53/tcp” - “53:53/udp” - “8081:8081/tcp” - “443:443/tcp” - “443:443/udp” - “3000:3000/tcp”

这里因为我本地环境80端口已经启用了，所以把adguardHome的默认80端口修改成8081了。请自行注意

启用命令

sudo docker compose up -d

启动后

dog@debian:~/adguard$ docker ps |grep adguard 98dd7f0db486 docker.1ms.run/adguard/adguardhome:v0.107.76 “/opt/adguardhome/Ad…” 24 hours ago Up 16 hours 0.0.0.0:53->53/tcp, 0.0.0.0:53->53/udp, [::]:53->53/tcp, [::]:53->53/udp, 80/tcp, 67-68/udp, 0.0.0.0:443->443/tcp, [::]:443->443/tcp, 853/udp, 853/tcp, 3000/udp, 5443/tcp, 0.0.0.0:3000->3000/tcp, [::]:3000->3000/tcp, 0.0.0.0:8081->8081/tcp, 0.0.0.0:443->443/udp, [::]:8081->8081/tcp, [::]:443->443/udp, 5443/udp, 6060/tcp adguardhome

访问首页，并设置密码

回到首页-设置-DNS设置

设置上游DNS服务器，直接粘贴

https://dns.alidns.com/dns-query https://doh.pub/dns-query https://doh.360.cn/dns-query 114.114.114.114 223.5.5.5

Bootstrap DNS 服务器

223.5.5.5 119.29.29.29

点击保存

回到过滤器，自定义过滤规则

通过指定域名进行拦截，demo如下

||dns.weixin.qq.com.cn^

应用即可

PART2 路由器

以中兴路由器为例，网络-配置DNS服务器为服务器端的IP。（我这里是192.168.5.200）

PART3 终端电脑

以win10/win11为例

1.按下 Win + R 键，输入 cmd 并按 Enter 打开命令提示符。
2.输入ipconfig /flushdns 刷新DNS缓存

刷新后，你可以通过以下命令查看当前电脑实际使用的 DNS 服务器地址，确保它确实是你设置的 AdGuardHome 主机 IP

查看效果

通过电脑任意访问一个网站如 https://news.qq.com/ 回到查询日志-选择已过滤

参考资料

AdguardHome Docker 容器化部署指南