如何在Datadog查询小部件中统计创建超一周的a.b.c标签实体数量

1. 核心查询构建 #

如果你的实体本身自带创建时间属性（部分服务、云资源会默认暴露这类字段），可以直接用以下查询统计符合条件的实体数量：

count(last_1w):entities{tag:a.b.c} by {entity_id} | filter @timestamp < now() - 1w

• count(last_1w)：指定统计过去1周内的实体数据
• entities{tag:a.b.c}：过滤带有标签a.b.c的实体
• by {entity_id}：按实体ID去重，避免重复统计
• filter @timestamp < now() - 1w：筛选创建时间超过1周的实体（若你的实体用的是其他时间字段，替换@timestamp为对应字段名即可）

2. 是否需要创建时间戳标签？ #

如果实体没有自带的创建时间属性，必须手动添加带时间戳的自定义标签，否则无法基于创建时间过滤。

添加时间戳标签的方式 #

根据实体类型选择对应方法：

• Datadog Agent监控的服务：在datadog.yaml配置文件中添加自定义标签，示例：tags: ["created_at:1698765432", "a.b.c"]（时间戳为Unix秒级格式）
• 云资源（如AWS EC2）：通过云平台的标签功能添加created_at标签，再同步到Datadog
• 自定义上报的实体：在上报数据时附带created_at标签

3. 利用时间戳标签过滤 #

当实体带有created_at时间戳标签后，调整查询语句如下：

count(last_1w):entities{tag:a.b.c} by {entity_id} | filter created_at < now() - 1w

若时间戳是字符串格式（如2023-10-30T12:00:00Z），需用时间解析函数转换后过滤：

count(last_1w):entities{tag:a.b.c} by {entity_id} | filter parse_date(created_at) < now() - 1w

4. 配置仪表盘小部件 #

• 新建小部件时选择Metric类型
• 将上述查询语句输入到查询框
• 可视化类型选择Number（适合展示数量统计）
• 设置时间范围为Last 1 week或自定义范围

内容的提问来源于stack exchange，提问作者user2957954