我有一组这样的日志:
{"action": "action_a", "username": "user_1", "ts": "2021-09-10T02:18:14.103Z"}
{"action": "action_a", "username": "user_2", "ts": "2021-09-10T02:17:14.103Z"}
{"action": "action_a", "username": "user_1", "ts": "2021-09-09T02:16:14.103Z"}
{"action": "action_a", "username": "user_1", "ts": "2021-09-08T02:15:14.103Z"}
是否可以按日期和用户名对日志进行分组以获得每天唯一用户的计数?
我目前有以下查询:
sum by (username) (count_over_time({job="my-app"} | json | username != "" [$__range]))
这有效地为我提供了当前仪表板范围内唯一用户的饼图。相反,我想要一个时间序列来显示每天的唯一用户数(例如,过去 60 天)。换句话说,每日活跃用户 (DAU)。
有了上面的日志,我需要类似的东西:
{"2021-09-10": 2}
{"2021-09-09": 1}
{"2021-09-08": 1}
Loki 可以做到这一点,还是我应该改用 Elasticsearch 之类的东西?