PromQL中具有时间偏移的两个指标之间的差异

Question

我有一个度量（量规）更新，它有模块标签，该标签设置为模块的名称。模块在成功执行“更新”（无论它是什么意思）后，现在将其设置为UTC。其中一个模块（称为“main”）必须在任何其他模块更新后的10分钟内执行更新。

尝试#1从“主要”指标中提取所有其他指标的最大值：

(max(updated{module="main"}) - max(updated{module!~"main"}))

它部分有效。在“其他”指标已更新，但“主要”指标尚未更新的时间段内，它会失败:

尝试#2

选择具有10分钟偏移量的“其他”度量，因此我们总是将“主”更新时间与当前-10米时刻的最新“其他”指标更新时间进行比较，这给了“主”模块10分钟的工作时间：

(max(updated{module="main"}) - max(updated{module!~"main"} offset 10m))

结果也不好：

现在我们在更新之间有一个巨大的延迟（本例中为8K秒），因为我们从当前的“主”时间中减去了一个太旧的“其他”更新时间。

我是PromQL的新手，所以很有可能我错过了一些简单的基本方法。

Answer 1

请尝试以下ProMQ查询：

(max(updated{module="main"}) < max(updated{module!="main"}))
  and
(time() - max(updated{module!="main"}) > 10*60)

它的工作方式如下：

1. max（已更新｛module=“main”｝）

当这些查询与 和 运算符组合时，如果主模块在上次更新非主模块 10 分钟后仍未更新，则生成的查询将返回非空结果。请参阅 和 运算符 的文档和文档以了解时间（）。