Loki индексирует в основном лейблы (как Prometheus), а содержимое лога хранит сжатым и ищет по мере запроса; дешевле на объёме, но full-text слабее «толстого» Elasticsearch.
Разбор
- LogQL для запросов рядом с PromQL по духу.
- Высокая cardinality лейблов так же опасна.
- Хорош в связке Grafana + Tempo + Prometheus.
- Для сложного full-text e-discovery чаще ELK.
Итог
Loki = дешёвые логи по лейблам; ES = мощный полнотекст.