Loki vs ELK

Grafana Loki и стек ELK (Elasticsearch, Logstash, Kibana) — два популярных решения для агрегации логов, однако они принципиально по-разному подходят к индексированию и хранению. ELK инвертированно индексирует каждый токен каждой строки лога, обеспечивая очень быстрый полнотекстовый поиск ценой высокого потребления памяти и дискового пространства, тогда как Loki индексирует только метки, прикреплённые к каждому потоку логов, и хранит сжатые сырые строки в дешёвом объектном хранилище. Это делает Loki значительно более экономичным для высоконагруженной агрегации логов, но ценой более медленных произвольных полнотекстовых запросов, которые сканируют сырые чанки с помощью LogQL. Loki также естественно интегрируется с соглашениями об именовании меток Prometheus и дашбордами Grafana, предоставляя командам единый опыт работы с наблюдаемостью без необходимости поддерживать отдельный экземпляр Kibana. Правильный выбор между Loki и ELK зависит от паттернов запросов, бюджета и существующей инфраструктуры — Loki наиболее эффективен в тех случаях, когда фильтрация по меткам покрывает большинство сценариев использования.

Как это работает

Loki vs ELK: Grafana Loki — log aggregation система, спроектированная быть cost-effective + простой — индекс по labels (как Prometheus) вместо full text. Сами логи не индексируются, только метаданные (labels). Архитектура: Distributor (принимает writes) → Ingester (in-memory буфер + chunking) → Querier (читает из chunks + object storage). Логи флоу: agent (Promtail/Fluent Bit/OTel) → Loki → Grafana для query/визуализации. По сравнению с ELK: дешевле на масштабе (меньше индексации), хуже для full-text search.

Когда применять

Loki когда (а) много логов + tight бюджет, (б) Grafana/Prometheus уже в стеке, (в) большинство queries — "покажи логи сервиса X за последний час" а не free-text search. Elasticsearch — когда full-text search первичный use case. Loki + Prometheus + Tempo покрывают logs/metrics/traces с общей label-моделью — единая ментальная модель.

Типичные ошибки

Ловушки Loki vs ELK: ожидать Elasticsearch-style быстрый full-text search (Loki grep-ит внутри chunks — медленнее); использовать Loki без выбора правильного deployment mode (monolithic vs simple-scalable vs microservices); недостаточный object storage IOPS.

Как это работает

Когда применять

Типичные ошибки

Связанные понятия

Полезные ресурсы