使用docker compose搭建loki和promtail服务，支持自定义采集目标，并且通过 loki http API查看日志数据

一、使用compose搭建loki服务

1. 创建文件夹

$ mkdir loki-compose
$ cd loki-compose
$ mkdir data && mkdir log && mkdir config
$ cd config && touch local-config.yaml && touch promtail-config.yaml
$ touch docker-compose.yml

如何开启k8s的审计日志以及如何配置审计日志记录策略、解读k8s的apiserver关于审计日志的源码逻辑，了解loki如何采集日志并且http API接口查看日志.

一、loki存档审计日志架构图

二、配置k8s仅仅记录资源的delete edit add，不记录查看动作

一、安装步骤

1. 安装helm工具
2. 访问 artifacthub 添加 loki repo
3. 导出helm包 grafana/loki version 5.6.4
4. 修改helm包增加 scrape config 增加采集目标
5. helm包重新打包
6. 安装在k8s