Loki output: "unsupported log format" when using alloy

Grafana Alloy
1

Hi community,

I encountered an issue while using alloy to collect logs. The specific error message in my log output is like:

failed to get parse function: unsupported log format: "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x002024-09-10T04:36:11.889757153+08:00 stderr F 10.85.0.185 - - [09/Sep/2024:20:36:11 +0000]  400 \"POST /loki/api/v1/push HTTP/1.1\" 366 \"-\" \"Alloy/v1.2.1 (linux; helm)\" \"-\"\n"

I have encountered this issue several times, but I haven’t been able to find a suitable solution. What I got is that there are some error entry on alloy before loki instance reports like this.

What could be causing this issue and are there any recommended solutions to handle this type of error?

2

There can be many reasons why you might be seeing this, but I don’t think it’s related to alloy. Either your log file isn’t actually a text file, your app is sometimes writing null character into logs, or something else is touching your log file. You should probably try to track that down if possible.

If not, you can try to optionally capture those and discard by parsing for (\\x00)* and use the rest of the log line for output.