如何解决Grafana中PostgreSQL多值文本框变量的IN查询格式问题？

为支持团队搭建简易Grafana仪表盘当简化版数据库客户端，核心需求是通过多值输入过滤数据集：

• 给变量加多值输入支持（比如输入value1、value2、value3）
• 根据输入的变量值过滤数据集

目前用文本框变量让用户自由输入值，PostgreSQL查询写法如下：

...
FROM myTable
WHERE
  ('$variable_entitlement_id' = '' OR entitlement_id IN ('$variable_entitlement_id')) AND
  ('$variable_public_id' = '' OR public_id IN ('$variable_public_id'))

但实际生成的查询格式出错，导致结果不符合预期：

bundles.public_id IN ('value1, value2, value3, value4, value5, value6, value7, value8')

所有输入值被包在单个引号里，PostgreSQL会把它当成一个完整字符串，而非多个独立值。

方案1：用Grafana变量格式函数处理文本框输入 #

Grafana自带变量格式函数，能把文本框的逗号分隔值转成IN子句需要的格式。修改查询时用:csvquote格式符：

...
FROM myTable
WHERE
  ('$variable_entitlement_id' = '' OR entitlement_id IN ($variable_entitlement_id:csvquote)) AND
  ('$variable_public_id' = '' OR public_id IN ($variable_public_id:csvquote))

:csvquote会自动把逗号分隔的输入转成'value1','value2','value3'的格式，IN子句就能正确识别多个值。

如果用户输入时习惯加空格，配合PostgreSQL的trim函数处理：

...
WHERE
  ('$variable_entitlement_id' = '' OR entitlement_id IN (SELECT trim(unnest(string_to_array('$variable_entitlement_id', ','))))) AND
  ('$variable_public_id' = '' OR public_id IN (SELECT trim(unnest(string_to_array('$variable_public_id', ',')))))

这个写法用string_to_array拆分字符串，unnest转成单行值，trim去掉每个值的空格，再喂给IN子句。

方案2：改用Grafana多值变量（更推荐） #

别用文本框变量了，直接换多值变量（查询类型或自定义值列表类型都可以），Grafana会自动处理多值格式，完美适配IN子句：

1. 创建变量时选“查询”或“自定义”类型，开启“多值”选项；
2. 如果是自定义变量，打开“允许自定义值”，方便用户输入不在预设列表里的值；
3. 查询里直接用变量就行：

...
FROM myTable
WHERE
  ($variable_entitlement_id = '' OR entitlement_id IN ($variable_entitlement_id)) AND
  ($variable_public_id = '' OR public_id IN ($variable_public_id))

用户选多个值或者输入多个值时，Grafana自动生成'value1','value2','value3'的格式，不用额外处理，而且界面上支持复选框选择，比文本框好用多了。

方案3：PostgreSQL动态SQL（复杂场景用） #

如果必须用文本框变量，也可以用PostgreSQL动态SQL构建查询，但要注意SQL注入风险（确保输入是内部可控的）：

EXECUTE format('
  SELECT ...
  FROM myTable
  WHERE
    (%L = '''' OR entitlement_id IN (SELECT unnest(string_to_array(%L, '''','''')))) AND
    (%L = '''' OR public_id IN (SELECT unnest(string_to_array(%L, '''',''''))))
', '$variable_entitlement_id', '$variable_entitlement_id', '$variable_public_id', '$variable_public_id')

这个写法比较复杂，一般优先用前两个方案。

内容的提问来源于stack exchange，提问作者Ott Jakovlev