如何用Dashboard模板变量实现Datadog日志多标签OR过滤？

问题场景 #

我在创建Datadog日志仪表板时，需要限定日志只来自特定的service标签子集，目前每个组件都得硬编码如下搜索条件：

service:(service-a OR service-b OR service-c)

每次新增或重命名service标签时，都要逐个编辑所有组件，效率极低。想换成模板变量替代硬编码列表，但之前的尝试都没成功。

失败的尝试 #

试过两种写法都不生效：

# 情况1：$services.value 为 "service-a OR service-b OR service-c"
service:($services.value)

# 情况2：$services.value 为 "(service-a OR service-b OR service-c)"
service:$services.value

正确实现方式 #

基础模板变量设置 #

1. 进入仪表板的模板变量配置页面，新建一个变量：
   • 类型选择「标签」，指定标签为service
   • 在「值」的设置中，选择你需要的service子集（比如service-a、service-b、service-c），也可以用正则表达式筛选符合条件的标签
2. 在日志组件的搜索框中，直接写：

   service:$services
   

   Datadog会自动将模板变量解析为(service-a OR service-b OR service-c)的格式，和原来的硬编码效果完全一致。

额外加分：复选框自定义标签列表 #

如果想要让用户能自由通过复选框选择要包含的service标签，这么设置：

1. 新建模板变量时，「小部件类型」选择「下拉复选框」
2. 标签依然选service，可以设置默认选中的标签值（也就是你原本的固定子集）
3. 日志组件的搜索条件还是用service:$services
4. 这样在仪表板上，用户可以通过复选框勾选/取消勾选service标签，搜索条件会自动更新为所有选中值的OR关联，无需手动修改组件。

内容的提问来源于stack exchange，提问作者steel