DataDog日志搜索：匹配500-599状态码的请求失败日志问题

以下两种方案可以精准匹配你需要的日志：

1. 利用结构化字段（推荐） #

如果你的日志已经被DataDog解析，且包含http.status_code这类结构化字段，直接用数值范围匹配，效率更高：

"Request failed with status code" @http.status_code:[500 TO 599]

• 双引号包裹固定字符串，确保精确匹配短语
• @http.status_code:[500 TO 599] 指定状态码的数值范围，精准锁定500-599区间

2. 正则表达式匹配（无结构化字段时使用） #

如果日志没有解析出状态码字段，用DataDog的正则语法（前缀?re:）匹配：

?re:Request failed with status code 5\d{2}

• ?re: 告诉DataDog启用正则解析
• 5\d{2} 匹配以5开头的三位数字（即500-599）
• 如果需要更严格的匹配（避免误匹配类似5000的四位数），可以调整为：

  ?re:Request failed with status code (5[0-9]{2})\b
  

  \b 是单词边界，确保匹配的是完整的三位状态码

常见错误说明 #

• 用通配符5*会匹配所有以5开头的字符串（比如50、5000），无法精准限制三位数字
• 拆分搜索（如"Request failed with status code" AND 5*）同样会引入非目标结果，因为通配符的匹配范围太宽

内容的提问来源于stack exchange，提问作者DxTx