| Counter 专用函数 |
rate(v range-vector) |
计算时间窗口内的平均每秒增长率 |
v：时间范围向量（如 [5m]） |
rate(http_requests_total[5m]) |
计算 QPS、错误率（长期趋势） |
|
irate(v range-vector) |
计算时间窗口内的瞬时每秒增长率（取最后两个数据点） |
v：时间范围向量（如 [1m]） |
irate(http_requests_total[1m]) |
监控突发流量峰值、告警阈值 |
|
increase(v range-vector) |
计算时间窗口内的绝对增量 |
v：时间范围向量（如 [1h]） |
increase(http_requests_total[1h]) |
统计一段时间内的请求 / 错误总数 |
| 聚合函数 |
sum(v instant-vector) [by (labels)] |
对指标值求和，支持按标签分组 |
v：瞬时向量；by：分组标签 |
sum(rate(container_cpu_usage_seconds_total[5m])) by (namespace) |
统计集群 / 命名空间级别的资源总和 |
|
avg(v instant-vector) [by (labels)] |
计算指标平均值，支持分组 |
同上 |
avg(node_memory_usage_bytes / node_memory_total_bytes) by (instance) |
计算节点 / 服务的平均资源使用率 |
|
max/min(v instant-vector) [by (labels)] |
计算指标最大值 / 最小值，支持分组 |
同上 |
max(node_cpu_seconds_total{mode!="idle"}[5m]) by (instance) |
定位资源使用率最高 / 最低的节点 |
|
count(v instant-vector) [by (labels)] |
统计时序指标的数量，支持分组 |
同上 |
count(kube_pod_status_ready{condition="true"}) by (namespace) |
统计运行中的 Pod / 服务数量 |
| 数学运算函数 |
+ - * / % |
指标值的基础算术运算 |
两个瞬时向量或标量 |
(node_memory_Active_bytes / node_memory_MemTotal_bytes) * 100 |
计算资源使用率、比例、差值 |
|
abs(v instant-vector) |
取指标值的绝对值 |
v：瞬时向量 |
abs(rate(node_filesystem_free_bytes[1h])) |
避免负数指标（如磁盘空间变化量） |
| 直方图 / 分位数函数 |
histogram_quantile(φ float, b instant-vector) |
计算 Histogram 指标的分位数 |
φ：分位值（0-1）；b：带 le 标签的 bucket 向量 |
histogram_quantile(0.95, sum(rate(http_request_duration_seconds_bucket[5m])) by (le, service)) |
统计接口 P95/P99 延迟 |
|
quantile_over_time(φ float, v range-vector) |
计算时间窗口内单个指标的分位数 |
φ：分位值；v：时间范围向量 |
quantile_over_time(0.9, rate(container_cpu_usage_seconds_total[5m])[1h:]) |
统计指标一段时间内的分位值 |
| 趋势预测函数 |
predict_linear(v range-vector, t scalar) |
线性回归预测 t 秒后的指标值 |
v：时间范围向量；t：预测时长（秒） |
predict_linear(node_filesystem_free_bytes[1h], 14400) |
预测磁盘 / 内存耗尽时间 |
| 时间函数 |
time() |
返回当前 Unix 时间戳（秒） |
无参数 |
time() - process_start_time_seconds |
计算进程 / 服务的运行时长 |
|
timestamp(v instant-vector) |
返回指标数据点的时间戳 |
v：瞬时向量 |
timestamp(http_requests_total{method="GET"}) |
获取指标的采集时间 |
