普罗米修斯组通过标签的子串

Question

我试图解决一个问题，使总和和组查询普罗米修斯上的一个指标，其中的标签分配给度量值唯一的我的总和和和组的要求。

我有一个ElasticSearch索引的指标采样大小，其中索引名称被标记在指标上。索引是这样命名的，并放置在标签"index"中：

项目。

具有如下所示的具体值：

project.sample-x.ad19f880-2f16-11e7-8a64-jkzdfjk.2018.03.12

项目。样本-y.JKCJDK-1234-11e7-kdjd-005056bf2fbf。2018.03.12

项目。样本-x.UERUHUHD-dsfg-11e7-8a64-KDFJKJDJKK。2018.03.11

project.sample-y.jksdjkfs-2f16-11e7-3454-005056bf2fbf.2018.03.11

因此，如果我在“索引”标签中有短版本的值，我会：

总和（度量）由（索引）

但我想做的是这样的：

sum（metric）by（“项目”）。

在这里，我可以通过“索引”标签的子字符串进行分组。如何通过普罗米修斯查询实现这一点？我假设这可以通过使用标签替换作为组的一部分来解决，但我不知道如何“截断”标签值来实现这一点。

最好的问候

拉尔斯·米兰德




Answer 1

看起来索引标签命名约定是错误的。这些成分应清楚地用单独的公制标签代替。所以，不要用项目。

project{projectname=“xxx”，uniqueid=“yyy”}

至于date部分，我假设这已经由示例时间戳本身涵盖了？有大量的函数，如时间戳（），月（），日（）等来操作时间戳。

所以你有两个选择：

• 修复度量导出器以分离标签，而不是将此信息连接到度量名称本身中，

Answer 2

虽然最好修复指标，但次好的方法是使用metric_relabel_configs，使用与本文相同的技术：

  metric_relabel_configs:
  - source_labels: [index]
    regex: 'project\.([^.]*)\..*'
    replacement: '${1}'
    target_label: project

然后，您将有一个项目标签，可以像往常一样使用。