惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Cisco Talos Blog
Cisco Talos Blog
V
V2EX
C
Check Point Blog
GbyAI
GbyAI
D
Docker
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
B
Blog RSS Feed
H
Hackread – Cybersecurity News, Data Breaches, AI and More
N
Netflix TechBlog - Medium
T
Troy Hunt's Blog
博客园 - Franky
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Microsoft Security Blog
Microsoft Security Blog
P
Privacy & Cybersecurity Law Blog
WordPress大学
WordPress大学
The Cloudflare Blog
S
SegmentFault 最新的问题
Latest news
Latest news
Microsoft Azure Blog
Microsoft Azure Blog
P
Proofpoint News Feed
I
InfoQ
博客园 - 【当耐特】
NISL@THU
NISL@THU
A
About on SuperTechFans
T
Tailwind CSS Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
The Hacker News
The Hacker News
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Scott Helme
Scott Helme
雷峰网
雷峰网
C
CXSECURITY Database RSS Feed - CXSecurity.com
Security Latest
Security Latest
V
Vulnerabilities – Threatpost
Security Archives - TechRepublic
Security Archives - TechRepublic
A
Arctic Wolf
Hacker News: Ask HN
Hacker News: Ask HN
N
News and Events Feed by Topic
IT之家
IT之家
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
aimingoo的专栏
aimingoo的专栏
T
Threat Research - Cisco Blogs
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
阮一峰的网络日志
阮一峰的网络日志
SecWiki News
SecWiki News
大猫的无限游戏
大猫的无限游戏
S
Security Affairs
The Register - Security
The Register - Security
www.infosecurity-magazine.com
www.infosecurity-magazine.com
L
LINUX DO - 热门话题
T
Tor Project blog

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Тёмная сторона Prometheus: разбираем сравнение векторов на пяти примерах
samurayI · 2026-06-26 · via Все публикации подряд на Хабре

Средний

7 мин

319

Если вы работаете техническим инженером в отделе эксплуатации, то с вероятностью 99,9% вы знакомы с Prometheus и прекрасно разбираетесь в языке запросов promQL. Но даже в «родной и знакомой» сфере есть области, которые остаются вопросительными пятнами. Например, «Сравнение векторов»/«Сопоставление векторов». Это механизмы promQL, которые применяются не так часто, плохо документированы и неочевидны для понимания.

Привет, Хабр! На связи Александр, руководитель кластера надёжности в компании ecom.tech (наша команда занимается SRE, проводит тестирование нагрузкой и обеспечивает стек Observability). Этой статьей я постараюсь сделать вашу жизнь чуточку проще, на примерах объяснив нюансы непростой механики сопоставления.

В тексте будет применяться термин «Сравнение векторов», так как мне он кажется более естественным. Для упрощения чтения я не особо упоминаю термин «вектор», но подразумеваю, что все операции с метриками выполняются с их векторами. Мы посмотрим, какие конструкции promQL применяются в операциях сравнения, после подробно разберём их на пяти примерах. В конце будут ссылки на git репозиторий с docker-compose стендом, на котором можно всё попробовать самостоятельно.

ВНИМАНИЕ: Все примеры в статье синтетические и нужны лишь для демонстрации принципа работы. Я старался не просто показать пример, но донести до читателя ход мыслей как решается задача, возможно объяснения будут казаться избыточными.

База для старта

В promQL для сравнения векторов метрик используются арифметические и логические   операторы. Сравнение происходит с помощью оператора между правой и левой группой метрик. Каждая группа это результат запроса promQL.

Метрики в группах сравниваются по полному набору своих меток. Это означает, что метрика с набором меток {node=”server-1”,os=”linux”} из левой группы будет совпадать с метрикой из правой группы, только если будет обладать таким же набором меток. При совпадении будет применён оператор, который использовался при сравнении.

Сравнивать метрики по полному набору меток, мягко говоря, не особо удобно и применяется такой подход очень редко. Для корректировки набора меток, которые будут участвовать в сравнении, применяются ключевые слова on() и ignoring(). Используя ключевое слово on(), в скобках можно указать, какой набор меток будет использоваться для сравнения. А с помощью ignoring() можно указать, какие метки будут исключены.

При применении ключевых слов on() и ignoring() метрики из правой и левой группы будут сравниваться в режиме «один к одному» (one-to-one). И если в процессе сравнения появится больше, чем одно совпадение к одному уникальному набору меток, то возникнет ошибка. Для таких случаев стоит использовать модификаторы группировки.

Модификаторов группировки всего два: group_left() и group_right(). Модификатор group_left() включает режим сравнения “многие к одному” (many-to-one) и применяется когда в левой группе больше метрик которые удовлетворяют условию сравнения. Модификатор group_right() включает режим “один ко многим” (one-to-many), его принцип работы такой же как и у прошлого модификатора, только по отношению к правой группе. В скобках для модификаторов можно передавать имена меток, которые должны попасть в финальную выборку.

Отдельно стоит разобрать логические операторы сравнения: orand и unless.

Оператор and сравнивает правую группу с левой. Если есть совпадения, то в финальную выборку добавляет метрику только из левой части. Оператор unless работает похоже на оператор and, но при совпадении он выкидывает из финальной выборки совпадающие метрики. Unless удобно использовать, как динамический фильтр в запросах. Оператор or сравнивает каждую метрику из правой группы с метриками в левой. Если не находит совпадений, то в финальную выборку определяет метрику из правой группы. Но если совпадение находится, то в финальную выборку добавляется метрика из левой группы.

В практике я чаще всего применяю именно логические операторы, примеры их применения будут разобраны ниже. У логических операторов есть ограничение, они работают только в режиме "one-to-one".

Вычисляем процент заполнения диска с привязкой к точке монтирования на сервере worker-001.corp.tech

В нашем хранилище метрик для этой задачи находятся две метрики:  

● node_filesystem_size_bytes. Метрика показывает объём места на диске;

● node_filesystem_used_bytes. Метрика показывает, какой объём на диске используется.

Для решения этой задачи необходимо просто поделить значение одной метрики на значение другой. Но сначала их нужно сравнить, а для этого нам понадобится исследовать обе метрики и понять их набор меток.

Сделаем 2 простых запроса:

● node_filesystem_size_bytes{node="worker-001.corp.tech"}. Запрос покажет все метрики node_filesystem_size_bytes с уникальными наборами меток для сервера worker-001.corp.tech;

● node_filesystem_used_bytes{node="worker-001.corp.tech"}. Запрос сделает тоже, что и первый, только для метрики node_filesystem_used_bytes.

Результаты запросов:

Запросы вернули две группы метрик. Можно сразу заметить, что у них есть общий набор меток, по которым мы можем их сравнить. Для решения задачи мы будем использовать метки device и mountpoint. Для вычисления процента использования диска необходимо разделить метрику node_filesystem_used_bytes на node_filesystem_size_bytes. То есть группа метрик node_filesystem_used_bytes должна быть в левой части выражения, а группа метрики node_filesystem_size_bytes в правой части. Видно, что все метки из первой группы относятся один к одной (сравнение one-to-one) к метрикам во второй группе. Это значит, что   мы можем использовать оператор on() без модификаторов группировки.

Результат запроса метрик:

Выполнение этого запроса даст две метрики. Первая покажет результат вычисления для набора с метками {device="/dev/sda1", mountpoint="/"}, а вторая с метками {device="tmpfs", mountpoint="/run/user/1001"}.

Развёрнутое сравнение по цветам:

Ключевое слово on() берёт одну метрику из группы и сравнивает её по набору указанных меток device и mountpoint с другой группой метрик. При совпадении производит операцию деления. На изображении выше цветом указаны совпадающие наборы меток в разных группах.

Вычисляем процент используемой оперативной памяти для каждого контейнера на сервере

Метрики:  

● container_memory_usage_bytes. Метрика показывает, сколько контейнер использует оперативной памяти;

● server_memory_total_bytes. Метрика показывает, сколько на сервере установлено оперативной памяти.

Для решения задачи нам нужно опять сравнить и поделить две метрики (container_memory_usage_bytes поделить на server_memory_total_bytes). Пойдём по сценарию из прошлого примера, исследуем метрики, найдём подходящие метки и напишем финальный запрос.

Результат запроса для исследования метрик:

Вернулось две группы метрик, но количество в каждой группе разное. В левой группе метрик больше (соотношение many-to-one), и нам придётся использовать модификатор группировки, так как больше метрик в левой части, то используется модификатор group_left. Метка, которую мы можем применить для связи только одна, это метка с названием node, но нам её хватит.

Финальный запрос:

Результат запроса даст нам четыре метрики, каждая из которых будет показывать долю использованной оперативной памяти контейнером на сервере, где этот контейнер расположен.

Развёрнутое сравнение по цветам:

В этом примере принцип такой же, как и в прошлом. Только теперь, каждая запись из правой группы сопоставляется с несколькими записями из левой.

Вычисляем общее количество CPU доступных для размещения контейнеров

Для этой цели используются физические сервера и виртуальные. Известно особое условие: если физический сервер используется для размещения виртуальных серверов, то он не может использоваться для размещения контейнеров. Чтобы выполнить задачу, нужно суммировать все CPU виртуальных серверов и физических серверов на которых нет виртуальных машин.

Метрики:  

● vm_cpu_core_total. Метрика показывает количество ядер на виртуальном сервере;

● server_cpu_core_total. Метрика показывает количество ядер на физическом сервере.

Результат запроса метрик:

Из обеих групп метрик видно, что метрики можно сопоставить по метке node. Для выполнения задачи финальный запрос должен вывести все метрики из группы для server_cpu_core_total, которые не совпадают с метрикой в группе для vm_cpu_core_total по метки node. И далее вывести все метрики из группы vm_cpu_core_total (тут немного запутанно, попробуйте вчитаться). Решением будет использовать логический оператор or. Есть проблема, так как оператор сравнивает весь набор меток для каждой метрики, нам нужно убрать из условий сравнения метку name, иначе ни один набор меток для метрик не найдёт совпадения, так как name у всех разный. Убрать метку из операции сравнения позволяет оператор ignoring().  

Финальный запрос:
Результатом запроса будет пять метрик. В этом списке метрик будут отсутствовать метрики серверов, на которых стоят виртуальные машины.

Развёрнутое сравнение по цветам:

Конструкция or ignoring(name) последовательно сравнивает левую группу с правой всего по одной метке node, и если в правой группе есть совпадение, то совпадающая метрика игнорируется.

Выясняем, какие ручки одновременно реализованы в версии v1 и v2

Задача: существует две версии v1 и v2 одной системы. Версия v1 уже работает в полном объёме, а версия v2 ещё не реализовала некоторые HTTP ручки. Нам нужно узнать, какие ручки одновременно реализованы в версии v1 и v2.

Метрика всего одна http_requests_total, которая показывает количество запросов с разбивкой по версии, пути запроса и методу запроса.

Результат запроса метрик:

Эти метрики можно разбить на две группы обычным фильтром по метке app_version. Каждая группа будет соответствовать своей версии системы. Для нашей задачи нужно найти все совпадения в правой и левой группе по меткам path и method. Для такого сравнения необходимо использовать оператор and. Для указания меток используемых в сравнении мы опять применим ключевое слово on(), можно использовать ignoring(), но on() более надёжный, так как даёт полный контроль над набором меток.

Финальный запрос:

Результатом запроса будут четыре метрики принадлежащие к версии v1, HTTP ручки которых реализованы в версии v2 .

Как это выглядит по векторам:

Конструкция and on (path,method) делает сравнение метрик по меткам path и method, и если у метрики в правой группе есть полное совпадение в левой, то она попадает в финальную выборку.

Пример 5...

Я обещал показать пять примеров, но немного слукавил (извините). Для этого примера я хочу, чтобы читатель сам написал запрос. Задача похожа на прошлую, но теперь нужно найти HTTP ручки нереализованные в системе с версией v2. Набор метрик тот же, финальный запрос очень похож на прошлый (подсказка: нужно использовать unless). Для выполнения можно воспользоваться демонстрационным стендом, ссылка будет ниже.

Результат запроса должен быть таким:

Стал ли синтаксис более понятным?

Итак, мы разобрали довольно непонятную тему запросов   promQL. Надеюсь, прочитав примеры и разобрав запросы, стало намного понятнее. Воспользуйтесь стендом для тестов, чтобы пройти всё самостоятельно – git репозиторий.

Не ленитесь набивать руку, это даст вам понимание принципов работы, что и будет являться огромной ценностью в будущем. Всем удачи.