如何在Datadog仪表板中创建变量按时间段约束日志查询？

要实现跨多天但仅统计每日07:00-16:00的日志，你需要利用Datadog的时间函数提取小时部分来过滤，直接对@timestamp做时段范围匹配的写法只会生效于单天，跨天场景下会失效。具体实现步骤如下：

1. 基础时段过滤语法 #

使用hour_of_day(@timestamp)函数提取日志时间的小时数，再通过逻辑限定范围：

hour_of_day(@timestamp) >= 7 AND hour_of_day(@timestamp) < 16

这个查询会匹配所有日期中，小时数在7点（含）到16点（不含）之间的日志，完美支持跨多天的时间范围场景。

2. 结合变量实现“工作时段/全时段”切换 #

通过自定义下拉变量控制是否启用时段过滤：

• 创建变量时选择“自定义”类型，设置两个选项：
  • 显示名称：全时段，值留空
  • 显示名称：工作时段，值填hour_of_day(@timestamp) >= 7 AND hour_of_day(@timestamp) < 16
• 假设变量名为time_filter，在日志查询中引用变量的写法为：

{{#if time_filter}}{{time_filter}}{{/if}}

选择“工作时段”时会自动加载过滤条件，选“全时段”则不做时段限制。

3. 验证查询效果 #

将上述条件加入日志查询后，选择跨多天的时间范围（比如过去7天），即可看到每天07:00-16:00的日志统计结果。

内容的提问来源于stack exchange，提问作者Dion Christensen