La collecte des journaux : Loki et Alloy, pour qu'un message survive à son pod (#40)

Alloy plutôt que Promtail, que l'amont a marqué déprécié. Rétention 30 jours, calée sur 305 Mio/jour mesurés — et la mesure a révélé pire que ce que l'issue supposait : traefik ne gardait que 10 minutes d'histoire, clickhouse 2. La propriété tient, éprouvée : jeton écrit, pod supprimé, `kubectl logs` ne répond plus, Loki rend encore les lignes. Ferme #38. Co-Authored-By: Claude Opus 5 <[email protected]> Co-authored-by: Gabriel Radureau <[email protected]>
2026-09-07 18:06:08 +02:00
parent d3c5c44ed2
commit 0c23862335
9 changed files with 678 additions and 2 deletions
@@ -573,6 +573,21 @@ grafana: &grafana_config
          url: http://prometheus-server.tools.svc.cluster.local
          access: proxy
          isDefault: true
+        # Les journaux du cluster (tools#38). Le chart `loki` d'à côté déploie
+        # le binaire unique ; `alloy` y pousse ce que disent les pods.
+        # ⚠ `loki.auth_enabled: false` côté serveur : aucun en-tête
+        # X-Scope-OrgID à porter ici. Si l'authentification multi-locataire
+        # était rallumée, cette source de données cesserait de répondre et il
+        # faudrait lui ajouter `httpHeaderName1: X-Scope-OrgID`.
+        - name: Loki
+          type: loki
+          url: http://loki.tools.svc.cluster.local:3100
+          access: proxy
+          isDefault: false
+          jsonData:
+            # La rétention posée dans loki/values.yaml. Grafana s'en sert pour
+            # ne pas proposer une fenêtre que le magasin ne peut plus servir.
+            maxLines: 1000
  #    - name: CloudWatch
  #      type: cloudwatch
  #      access: proxy