如何在Datadog仪表板将日志Facet的数值展示为查询值组件

方案1：直接发送自定义指标到Datadog（推荐） #

日志适合记录事件类数据，你要展示的是数值型指标，直接用Datadog Metrics是最匹配的方案，完全避免日志冗余：

• 在Lambda代码中集成Datadog的指标发送逻辑：可以使用Datadog官方提供的Lambda层，或者直接调用Datadog Metrics API。
• 发送类型选择gauge指标，将active_count、deleted_count等字段作为指标值，同时添加合适的标签（比如环境、业务标识）。
• 之后在Datadog仪表板的查询值组件中，直接查询对应的gauge指标（例如avg:your_metric_name{*}），就能获取日志里的真实数值。

方案2：基于现有日志生成日志型指标 #

如果不想修改现有Lambda和Firehose的发送流程，可以利用Datadog的日志型指标功能，从现有日志中提取数值生成指标：

1. 进入Datadog控制台，导航到Metrics -> Log-Based Metrics，创建新的自定义指标。
2. 选择你的日志索引，配置提取规则：指定从日志的JSON字段（比如active_count）中提取数值，指标类型选择gauge。
3. 配置完成后，每日的日志数据到达时，Datadog会自动将对应字段的数值转换为指标。
4. 在仪表板的查询值组件中，直接查询这个生成的指标即可展示真实数值，无需冗余日志。

方案3：优化现有日志查询（临时过渡方案） #

如果以上两种方案暂时无法实施，可以用Datadog的日志聚合函数直接提取字段值：

• 在查询值组件的日志查询中，使用max(active_count)或者avg(active_count)（因为每日只有一条日志，max/avg结果就是真实值），而不是用COUNT *。
• 这种方式不需要修改数据发送流程，但本质还是依赖日志，长期来看不如前两种方案高效。

内容的提问来源于stack exchange，提问作者user21829016