Datadog是否支持类似SQL子查询的嵌套日志查询功能？

可以实现，Datadog日志查询完全支持你需要的这种「先按条件筛选出目标RequestID，再拉取这些ID对应的所有日志」的能力，不需要复杂配置，按以下步骤操作即可：

方式1：直接用子查询语法（最便捷） #

直接在日志搜索框输入以下查询语句即可，和你给出的SQL逻辑完全等价：

@RequestID in (@FooID:<替换为你要查询的具体SomeID值>)

如果你的日志跨多个服务，需要限定服务范围的话，可以改成：

service:<替换为你的服务标识> @RequestID in (service:<替换为你的服务标识> @FooID:<替换为你要查询的具体SomeID值>)

执行后返回的就是你要的所有关联日志。

方式2：手动筛选（适合临时查询、不确定子查询语法的场景） #

• 第一步：先在搜索框输入@FooID:<你的SomeID值>执行查询，得到所有命中该FooID的日志
• 第二步：在左侧Facet面板找到RequestID字段（如果该字段还没被配置为Facet，点击任意日志中该字段旁边的「Add as facet」，等待1分钟左右生效即可）
• 第三步：勾选该Facet下返回的所有RequestID值，系统会自动更新搜索条件，返回所有这些RequestID对应的全量日志

• 建议提前把RequestID、FooID这类常用过滤字段配置为可索引Facet，可以大幅提升查询速度
• 大时间范围查询时建议先缩小时间窗口，避免查询超时
• 如果该查询是常用场景，可以直接保存为自定义日志视图，后续不用每次重复输入查询条件

内容的提问来源于stack exchange，提问作者Danny Ellis Jr.